xmrig | 72189283e085fba0724a00f7ea6e1f23a1160caf7e042354ea6649b53166e0a2

Analysis

max time kernel
150s
max time network
150s
platform
windows7_x64
resource
win7-20240611-en
resource tags

arch:x64arch:x86image:win7-20240611-enlocale:en-usos:windows7-x64system
submitted
17/06/2024, 07:57

Sharing

Copy URL Twitter E-mail

Report Analysis Logs

General

Target

6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
Size

3.0MB
MD5

6595d1125d45777f24bea62b56451bc0
SHA1

112c04b5beadac4e3440dd1d489a74ad8e30daf3
SHA256

72189283e085fba0724a00f7ea6e1f23a1160caf7e042354ea6649b53166e0a2
SHA512

9811dc8c1a4d9195eec6a52835d11be5a4877996e4a5528a1245046f786287543d451c96fcd1d056c657c028b1e6a4318593ffdbe80fef48548fb52977da1f95
SSDEEP

49152:71G1NtyBwTI3ySZbrkXV1etEKLlWUTOfeiRA2R76zHrWax9hm6lgVJUwD+8feEb6:71ONtyBeSFkXV1etEKLlWUTOfeiRA2RK

Score

10^/10

xmrig execution miner upx

Malware Config

Signatures

xmrig
XMRig is a high performance, open source, cross platform CPU/GPU miner.
miner xmrig

XMRig Miner payload 60 IoCs

miner

resource	yara_rule
behavioral1/memory/1768-2-0x000000013FD40000-0x0000000140136000-memory.dmp	xmrig
behavioral1/files/0x000d000000015612-6.dat	xmrig
behavioral1/memory/3060-12-0x000000013F6B0000-0x000000013FAA6000-memory.dmp	xmrig
behavioral1/memory/2004-15-0x000000013F8A0000-0x000000013FC96000-memory.dmp	xmrig
behavioral1/files/0x002c000000015c39-13.dat	xmrig
behavioral1/files/0x0007000000015cb2-25.dat	xmrig
behavioral1/files/0x002c000000015c60-10.dat	xmrig
behavioral1/files/0x0009000000015cd2-43.dat	xmrig
behavioral1/files/0x00080000000165fd-48.dat	xmrig
behavioral1/files/0x0006000000016c21-63.dat	xmrig
behavioral1/files/0x0006000000016c2a-68.dat	xmrig
behavioral1/files/0x0006000000016c9d-78.dat	xmrig
behavioral1/files/0x0006000000016cdc-88.dat	xmrig
behavioral1/files/0x0006000000016d2b-123.dat	xmrig
behavioral1/files/0x0006000000016d94-143.dat	xmrig
behavioral1/files/0x00060000000170cf-161.dat	xmrig
behavioral1/files/0x0006000000017578-168.dat	xmrig
behavioral1/files/0x0006000000017090-158.dat	xmrig
behavioral1/files/0x0006000000016d98-149.dat	xmrig
behavioral1/files/0x0006000000016e6b-152.dat	xmrig
behavioral1/files/0x0006000000016d5b-138.dat	xmrig
behavioral1/files/0x0006000000016d3c-128.dat	xmrig
behavioral1/memory/2904-231-0x000000013F6D0000-0x000000013FAC6000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d4c-133.dat	xmrig
behavioral1/memory/2772-246-0x000000013F160000-0x000000013F556000-memory.dmp	xmrig
behavioral1/memory/2504-248-0x000000013FF70000-0x0000000140366000-memory.dmp	xmrig
behavioral1/memory/1380-258-0x000000013FA70000-0x000000013FE66000-memory.dmp	xmrig
behavioral1/memory/264-260-0x000000013F9A0000-0x000000013FD96000-memory.dmp	xmrig
behavioral1/memory/680-262-0x000000013F530000-0x000000013F926000-memory.dmp	xmrig
behavioral1/memory/2632-264-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	xmrig
behavioral1/memory/1832-254-0x000000013F190000-0x000000013F586000-memory.dmp	xmrig
behavioral1/memory/1768-253-0x000000013F190000-0x000000013F586000-memory.dmp	xmrig
behavioral1/memory/2984-252-0x000000013F250000-0x000000013F646000-memory.dmp	xmrig
behavioral1/files/0x0006000000016d0f-118.dat	xmrig
behavioral1/files/0x0006000000016cfe-109.dat	xmrig
behavioral1/files/0x0006000000016d0a-113.dat	xmrig
behavioral1/files/0x0006000000016cf8-103.dat	xmrig
behavioral1/files/0x0006000000016cec-98.dat	xmrig
behavioral1/files/0x0006000000016ce4-93.dat	xmrig
behavioral1/files/0x0006000000016ccb-83.dat	xmrig
behavioral1/files/0x0006000000016c76-73.dat	xmrig
behavioral1/files/0x0006000000016c07-58.dat	xmrig
behavioral1/files/0x0006000000016af1-53.dat	xmrig
behavioral1/files/0x0009000000015cb9-34.dat	xmrig
behavioral1/memory/2740-32-0x000000013FDE0000-0x00000001401D6000-memory.dmp	xmrig
behavioral1/files/0x0008000000015ca2-24.dat	xmrig
behavioral1/memory/3060-2063-0x000000013F6B0000-0x000000013FAA6000-memory.dmp	xmrig
behavioral1/memory/1768-2055-0x000000013FD40000-0x0000000140136000-memory.dmp	xmrig
behavioral1/memory/2632-2366-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	xmrig
behavioral1/memory/2772-2367-0x000000013F160000-0x000000013F556000-memory.dmp	xmrig
behavioral1/memory/2740-2376-0x000000013FDE0000-0x00000001401D6000-memory.dmp	xmrig
behavioral1/memory/2504-2365-0x000000013FF70000-0x0000000140366000-memory.dmp	xmrig
behavioral1/memory/2984-2364-0x000000013F250000-0x000000013F646000-memory.dmp	xmrig
behavioral1/memory/1380-2363-0x000000013FA70000-0x000000013FE66000-memory.dmp	xmrig
behavioral1/memory/2004-2371-0x000000013F8A0000-0x000000013FC96000-memory.dmp	xmrig
behavioral1/memory/1832-2370-0x000000013F190000-0x000000013F586000-memory.dmp	xmrig
behavioral1/memory/264-2369-0x000000013F9A0000-0x000000013FD96000-memory.dmp	xmrig
behavioral1/memory/680-2362-0x000000013F530000-0x000000013F926000-memory.dmp	xmrig
behavioral1/memory/3060-2368-0x000000013F6B0000-0x000000013FAA6000-memory.dmp	xmrig
behavioral1/memory/2904-2610-0x000000013F6D0000-0x000000013FAC6000-memory.dmp	xmrig

Command and Scripting Interpreter: PowerShell 1 TTPs 1 IoCs

Powershell Invoke Web Request.

execution

PowerShell

T1059.001

pid	Process
2552	powershell.exe

Executes dropped EXE 64 IoCs

pid	Process
3060	YMzOydn.exe
2004	VQCizLE.exe
2740	wiSZJyo.exe
2904	RPwdNvG.exe
2772	QJZtvhO.exe
2632	JLnHJFa.exe
2504	sGsBQZn.exe
2984	dcdPvgQ.exe
1832	snqnmDj.exe
1380	VAWhNmo.exe
264	nDQzaop.exe
680	cqANdSh.exe
796	xfVXxpp.exe
2832	UyyzONe.exe
2724	wiAZlhi.exe
2868	zYoeRqJ.exe
1532	vYBFmrE.exe
1688	NRHcNPx.exe
1564	xAVpdWW.exe
1700	UEzdbNa.exe
1988	SgswwbN.exe
932	QYGuTQC.exe
2704	xZJKKXs.exe
2648	seOSgtu.exe
808	bbXONhd.exe
1484	HqhiFJq.exe
2084	BxTBkJJ.exe
1044	PHnuPTu.exe
816	iBCkiyZ.exe
2092	jPOIeQF.exe
2320	yETwPuJ.exe
1204	yEqrode.exe
2140	jvFHtCn.exe
2192	cEcCTGn.exe
2316	tQqPiYE.exe
736	VIkTGzN.exe
1724	bFbwJND.exe
300	lMmpNeW.exe
752	lPfBiZj.exe
1652	nOrnYCj.exe
1172	vNKPSlg.exe
2020	aiTLurz.exe
2184	SYCMrCb.exe
2332	irgSXuy.exe
1080	lvdPDkz.exe
1916	kDCvVDl.exe
1716	hHzdJON.exe
1984	OzYDPgM.exe
2596	dJJlgkk.exe
1188	qXDMDDf.exe
676	ifhiZal.exe
964	zHLOsvm.exe
1828	crMYzNr.exe
1192	xgCEYGb.exe
1056	VOQFcFT.exe
2452	UuYKKzf.exe
2032	tRdMNwQ.exe
1156	FQTVDEa.exe
1348	YHaXumf.exe
2160	uxqZCFL.exe
2016	vnfqHFJ.exe
2936	fSvkXNg.exe
2608	BcoVYZt.exe
1480	ICnWtAi.exe

Loads dropped DLL 64 IoCs

pid	Process
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe

UPX packed file 59 IoCs

Detects executables packed with UPX/modified UPX open source packer.

upx

resource	yara_rule
behavioral1/memory/1768-2-0x000000013FD40000-0x0000000140136000-memory.dmp	upx
behavioral1/files/0x000d000000015612-6.dat	upx
behavioral1/memory/3060-12-0x000000013F6B0000-0x000000013FAA6000-memory.dmp	upx
behavioral1/memory/2004-15-0x000000013F8A0000-0x000000013FC96000-memory.dmp	upx
behavioral1/files/0x002c000000015c39-13.dat	upx
behavioral1/files/0x0007000000015cb2-25.dat	upx
behavioral1/files/0x002c000000015c60-10.dat	upx
behavioral1/files/0x0009000000015cd2-43.dat	upx
behavioral1/files/0x00080000000165fd-48.dat	upx
behavioral1/files/0x0006000000016c21-63.dat	upx
behavioral1/files/0x0006000000016c2a-68.dat	upx
behavioral1/files/0x0006000000016c9d-78.dat	upx
behavioral1/files/0x0006000000016cdc-88.dat	upx
behavioral1/files/0x0006000000016d2b-123.dat	upx
behavioral1/files/0x0006000000016d94-143.dat	upx
behavioral1/files/0x00060000000170cf-161.dat	upx
behavioral1/files/0x0006000000017578-168.dat	upx
behavioral1/files/0x0006000000017090-158.dat	upx
behavioral1/files/0x0006000000016d98-149.dat	upx
behavioral1/files/0x0006000000016e6b-152.dat	upx
behavioral1/files/0x0006000000016d5b-138.dat	upx
behavioral1/files/0x0006000000016d3c-128.dat	upx
behavioral1/memory/2904-231-0x000000013F6D0000-0x000000013FAC6000-memory.dmp	upx
behavioral1/files/0x0006000000016d4c-133.dat	upx
behavioral1/memory/2772-246-0x000000013F160000-0x000000013F556000-memory.dmp	upx
behavioral1/memory/2504-248-0x000000013FF70000-0x0000000140366000-memory.dmp	upx
behavioral1/memory/1380-258-0x000000013FA70000-0x000000013FE66000-memory.dmp	upx
behavioral1/memory/264-260-0x000000013F9A0000-0x000000013FD96000-memory.dmp	upx
behavioral1/memory/680-262-0x000000013F530000-0x000000013F926000-memory.dmp	upx
behavioral1/memory/2632-264-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	upx
behavioral1/memory/1832-254-0x000000013F190000-0x000000013F586000-memory.dmp	upx
behavioral1/memory/2984-252-0x000000013F250000-0x000000013F646000-memory.dmp	upx
behavioral1/files/0x0006000000016d0f-118.dat	upx
behavioral1/files/0x0006000000016cfe-109.dat	upx
behavioral1/files/0x0006000000016d0a-113.dat	upx
behavioral1/files/0x0006000000016cf8-103.dat	upx
behavioral1/files/0x0006000000016cec-98.dat	upx
behavioral1/files/0x0006000000016ce4-93.dat	upx
behavioral1/files/0x0006000000016ccb-83.dat	upx
behavioral1/files/0x0006000000016c76-73.dat	upx
behavioral1/files/0x0006000000016c07-58.dat	upx
behavioral1/files/0x0006000000016af1-53.dat	upx
behavioral1/files/0x0009000000015cb9-34.dat	upx
behavioral1/memory/2740-32-0x000000013FDE0000-0x00000001401D6000-memory.dmp	upx
behavioral1/files/0x0008000000015ca2-24.dat	upx
behavioral1/memory/3060-2063-0x000000013F6B0000-0x000000013FAA6000-memory.dmp	upx
behavioral1/memory/1768-2055-0x000000013FD40000-0x0000000140136000-memory.dmp	upx
behavioral1/memory/2632-2366-0x000000013F5F0000-0x000000013F9E6000-memory.dmp	upx
behavioral1/memory/2772-2367-0x000000013F160000-0x000000013F556000-memory.dmp	upx
behavioral1/memory/2740-2376-0x000000013FDE0000-0x00000001401D6000-memory.dmp	upx
behavioral1/memory/2504-2365-0x000000013FF70000-0x0000000140366000-memory.dmp	upx
behavioral1/memory/2984-2364-0x000000013F250000-0x000000013F646000-memory.dmp	upx
behavioral1/memory/1380-2363-0x000000013FA70000-0x000000013FE66000-memory.dmp	upx
behavioral1/memory/2004-2371-0x000000013F8A0000-0x000000013FC96000-memory.dmp	upx
behavioral1/memory/1832-2370-0x000000013F190000-0x000000013F586000-memory.dmp	upx
behavioral1/memory/264-2369-0x000000013F9A0000-0x000000013FD96000-memory.dmp	upx
behavioral1/memory/680-2362-0x000000013F530000-0x000000013F926000-memory.dmp	upx
behavioral1/memory/3060-2368-0x000000013F6B0000-0x000000013FAA6000-memory.dmp	upx
behavioral1/memory/2904-2610-0x000000013F6D0000-0x000000013FAC6000-memory.dmp	upx

Drops file in Windows directory 64 IoCs

description	ioc	Process
File created	C:\Windows\System\YHPIYkx.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\xCLzOlC.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\DxxbjQz.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\LEAABIv.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\rLBBXFZ.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\hZItLDX.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\QYePitD.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\ASlRkhq.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\ffMJlTd.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\cEcCTGn.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\cYACirJ.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\oKylQsM.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\mjinvmY.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\ULJxpxR.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\SWapxUq.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\ucvoEBs.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\TEKuzoO.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\VhdPBtk.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\bgAqxCq.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\yipagJy.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\XqpmeeB.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\FkITbia.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\SDEGyfl.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\wBfAfFo.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\OvOzzmw.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\UXEPyWW.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\lkVBBcv.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\uAxrtam.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\PIrUmZW.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\bfJRovZ.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\zNiYajc.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\CbVoTmy.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\CJVQOlI.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\ZAWzJfW.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\CWEvPBp.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\tLGYXka.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\KrGVugv.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\gAENzQI.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\mBmoqfx.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\mjZWSbx.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\VVwrYyc.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\UslKlox.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\UuYKKzf.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\ibkMMhW.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\BXnIVyq.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\cyPdOah.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\iRhVVGa.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\EGqpvFy.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\oXCFaIY.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\cSkHyEw.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\GFBBufE.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\iCqfXGF.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\PdoFHTY.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\fpQRFbC.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\SAtxndF.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\IJeKSHf.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\fBovgZy.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\UzxcoDV.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\SWQIHhM.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\jESUaHL.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\DPFdOUa.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\ADUipCd.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\xLqqwTF.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
File created	C:\Windows\System\KkaChOe.exe	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe

Suspicious behavior: EnumeratesProcesses 1 IoCs

pid	Process
2552	powershell.exe

Suspicious use of AdjustPrivilegeToken 3 IoCs

description	pid	Process
Token: SeLockMemoryPrivilege	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
Token: SeLockMemoryPrivilege	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
Token: SeDebugPrivilege	2552	powershell.exe

Suspicious use of WriteProcessMemory 64 IoCs

description	pid	Process	procid_target
PID 1768 wrote to memory of 2552	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	29
PID 1768 wrote to memory of 2552	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	29
PID 1768 wrote to memory of 2552	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	29
PID 1768 wrote to memory of 3060	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	30
PID 1768 wrote to memory of 3060	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	30
PID 1768 wrote to memory of 3060	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	30
PID 1768 wrote to memory of 2004	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	31
PID 1768 wrote to memory of 2004	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	31
PID 1768 wrote to memory of 2004	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	31
PID 1768 wrote to memory of 2740	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	32
PID 1768 wrote to memory of 2740	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	32
PID 1768 wrote to memory of 2740	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	32
PID 1768 wrote to memory of 2904	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	33
PID 1768 wrote to memory of 2904	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	33
PID 1768 wrote to memory of 2904	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	33
PID 1768 wrote to memory of 2772	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	34
PID 1768 wrote to memory of 2772	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	34
PID 1768 wrote to memory of 2772	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	34
PID 1768 wrote to memory of 2632	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	35
PID 1768 wrote to memory of 2632	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	35
PID 1768 wrote to memory of 2632	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	35
PID 1768 wrote to memory of 2504	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	36
PID 1768 wrote to memory of 2504	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	36
PID 1768 wrote to memory of 2504	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	36
PID 1768 wrote to memory of 2984	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	37
PID 1768 wrote to memory of 2984	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	37
PID 1768 wrote to memory of 2984	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	37
PID 1768 wrote to memory of 1832	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	38
PID 1768 wrote to memory of 1832	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	38
PID 1768 wrote to memory of 1832	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	38
PID 1768 wrote to memory of 1380	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	39
PID 1768 wrote to memory of 1380	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	39
PID 1768 wrote to memory of 1380	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	39
PID 1768 wrote to memory of 264	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	40
PID 1768 wrote to memory of 264	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	40
PID 1768 wrote to memory of 264	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	40
PID 1768 wrote to memory of 680	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	41
PID 1768 wrote to memory of 680	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	41
PID 1768 wrote to memory of 680	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	41
PID 1768 wrote to memory of 796	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	42
PID 1768 wrote to memory of 796	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	42
PID 1768 wrote to memory of 796	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	42
PID 1768 wrote to memory of 2832	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	43
PID 1768 wrote to memory of 2832	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	43
PID 1768 wrote to memory of 2832	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	43
PID 1768 wrote to memory of 2724	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	44
PID 1768 wrote to memory of 2724	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	44
PID 1768 wrote to memory of 2724	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	44
PID 1768 wrote to memory of 2868	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	45
PID 1768 wrote to memory of 2868	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	45
PID 1768 wrote to memory of 2868	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	45
PID 1768 wrote to memory of 1532	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	46
PID 1768 wrote to memory of 1532	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	46
PID 1768 wrote to memory of 1532	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	46
PID 1768 wrote to memory of 1688	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	47
PID 1768 wrote to memory of 1688	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	47
PID 1768 wrote to memory of 1688	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	47
PID 1768 wrote to memory of 1564	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	48
PID 1768 wrote to memory of 1564	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	48
PID 1768 wrote to memory of 1564	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	48
PID 1768 wrote to memory of 1700	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	49
PID 1768 wrote to memory of 1700	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	49
PID 1768 wrote to memory of 1700	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	49
PID 1768 wrote to memory of 1988	1768	6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe	50

C:\Users\Admin\AppData\Local\Temp\6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe
"C:\Users\Admin\AppData\Local\Temp\6595d1125d45777f24bea62b56451bc0_NeikiAnalytics.exe"
1⤵
- Loads dropped DLL
- Drops file in Windows directory
- Suspicious use of AdjustPrivilegeToken
- Suspicious use of WriteProcessMemory
PID:1768
- C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
  powershell.exe -command "Invoke-WebRequest "https://raw.githubusercontent.com/" "
  2⤵
  - Command and Scripting Interpreter: PowerShell
  - Suspicious behavior: EnumeratesProcesses
  - Suspicious use of AdjustPrivilegeToken
  PID:2552
- C:\Windows\System\YMzOydn.exe
  C:\Windows\System\YMzOydn.exe
  2⤵
  - Executes dropped EXE
  PID:3060
- C:\Windows\System\VQCizLE.exe
  C:\Windows\System\VQCizLE.exe
  2⤵
  - Executes dropped EXE
  PID:2004
- C:\Windows\System\wiSZJyo.exe
  C:\Windows\System\wiSZJyo.exe
  2⤵
  - Executes dropped EXE
  PID:2740
- C:\Windows\System\RPwdNvG.exe
  C:\Windows\System\RPwdNvG.exe
  2⤵
  - Executes dropped EXE
  PID:2904
- C:\Windows\System\QJZtvhO.exe
  C:\Windows\System\QJZtvhO.exe
  2⤵
  - Executes dropped EXE
  PID:2772
- C:\Windows\System\JLnHJFa.exe
  C:\Windows\System\JLnHJFa.exe
  2⤵
  - Executes dropped EXE
  PID:2632
- C:\Windows\System\sGsBQZn.exe
  C:\Windows\System\sGsBQZn.exe
  2⤵
  - Executes dropped EXE
  PID:2504
- C:\Windows\System\dcdPvgQ.exe
  C:\Windows\System\dcdPvgQ.exe
  2⤵
  - Executes dropped EXE
  PID:2984
- C:\Windows\System\snqnmDj.exe
  C:\Windows\System\snqnmDj.exe
  2⤵
  - Executes dropped EXE
  PID:1832
- C:\Windows\System\VAWhNmo.exe
  C:\Windows\System\VAWhNmo.exe
  2⤵
  - Executes dropped EXE
  PID:1380
- C:\Windows\System\nDQzaop.exe
  C:\Windows\System\nDQzaop.exe
  2⤵
  - Executes dropped EXE
  PID:264
- C:\Windows\System\cqANdSh.exe
  C:\Windows\System\cqANdSh.exe
  2⤵
  - Executes dropped EXE
  PID:680
- C:\Windows\System\xfVXxpp.exe
  C:\Windows\System\xfVXxpp.exe
  2⤵
  - Executes dropped EXE
  PID:796
- C:\Windows\System\UyyzONe.exe
  C:\Windows\System\UyyzONe.exe
  2⤵
  - Executes dropped EXE
  PID:2832
- C:\Windows\System\wiAZlhi.exe
  C:\Windows\System\wiAZlhi.exe
  2⤵
  - Executes dropped EXE
  PID:2724
- C:\Windows\System\zYoeRqJ.exe
  C:\Windows\System\zYoeRqJ.exe
  2⤵
  - Executes dropped EXE
  PID:2868
- C:\Windows\System\vYBFmrE.exe
  C:\Windows\System\vYBFmrE.exe
  2⤵
  - Executes dropped EXE
  PID:1532
- C:\Windows\System\NRHcNPx.exe
  C:\Windows\System\NRHcNPx.exe
  2⤵
  - Executes dropped EXE
  PID:1688
- C:\Windows\System\xAVpdWW.exe
  C:\Windows\System\xAVpdWW.exe
  2⤵
  - Executes dropped EXE
  PID:1564
- C:\Windows\System\UEzdbNa.exe
  C:\Windows\System\UEzdbNa.exe
  2⤵
  - Executes dropped EXE
  PID:1700
- C:\Windows\System\SgswwbN.exe
  C:\Windows\System\SgswwbN.exe
  2⤵
  - Executes dropped EXE
  PID:1988
- C:\Windows\System\QYGuTQC.exe
  C:\Windows\System\QYGuTQC.exe
  2⤵
  - Executes dropped EXE
  PID:932
- C:\Windows\System\xZJKKXs.exe
  C:\Windows\System\xZJKKXs.exe
  2⤵
  - Executes dropped EXE
  PID:2704
- C:\Windows\System\seOSgtu.exe
  C:\Windows\System\seOSgtu.exe
  2⤵
  - Executes dropped EXE
  PID:2648
- C:\Windows\System\bbXONhd.exe
  C:\Windows\System\bbXONhd.exe
  2⤵
  - Executes dropped EXE
  PID:808
- C:\Windows\System\HqhiFJq.exe
  C:\Windows\System\HqhiFJq.exe
  2⤵
  - Executes dropped EXE
  PID:1484
- C:\Windows\System\BxTBkJJ.exe
  C:\Windows\System\BxTBkJJ.exe
  2⤵
  - Executes dropped EXE
  PID:2084
- C:\Windows\System\PHnuPTu.exe
  C:\Windows\System\PHnuPTu.exe
  2⤵
  - Executes dropped EXE
  PID:1044
- C:\Windows\System\iBCkiyZ.exe
  C:\Windows\System\iBCkiyZ.exe
  2⤵
  - Executes dropped EXE
  PID:816
- C:\Windows\System\jPOIeQF.exe
  C:\Windows\System\jPOIeQF.exe
  2⤵
  - Executes dropped EXE
  PID:2092
- C:\Windows\System\yETwPuJ.exe
  C:\Windows\System\yETwPuJ.exe
  2⤵
  - Executes dropped EXE
  PID:2320
- C:\Windows\System\yEqrode.exe
  C:\Windows\System\yEqrode.exe
  2⤵
  - Executes dropped EXE
  PID:1204
- C:\Windows\System\jvFHtCn.exe
  C:\Windows\System\jvFHtCn.exe
  2⤵
  - Executes dropped EXE
  PID:2140
- C:\Windows\System\cEcCTGn.exe
  C:\Windows\System\cEcCTGn.exe
  2⤵
  - Executes dropped EXE
  PID:2192
- C:\Windows\System\tQqPiYE.exe
  C:\Windows\System\tQqPiYE.exe
  2⤵
  - Executes dropped EXE
  PID:2316
- C:\Windows\System\OzYDPgM.exe
  C:\Windows\System\OzYDPgM.exe
  2⤵
  - Executes dropped EXE
  PID:1984
- C:\Windows\System\VIkTGzN.exe
  C:\Windows\System\VIkTGzN.exe
  2⤵
  - Executes dropped EXE
  PID:736
- C:\Windows\System\qXDMDDf.exe
  C:\Windows\System\qXDMDDf.exe
  2⤵
  - Executes dropped EXE
  PID:1188
- C:\Windows\System\bFbwJND.exe
  C:\Windows\System\bFbwJND.exe
  2⤵
  - Executes dropped EXE
  PID:1724
- C:\Windows\System\ifhiZal.exe
  C:\Windows\System\ifhiZal.exe
  2⤵
  - Executes dropped EXE
  PID:676
- C:\Windows\System\lMmpNeW.exe
  C:\Windows\System\lMmpNeW.exe
  2⤵
  - Executes dropped EXE
  PID:300
- C:\Windows\System\zHLOsvm.exe
  C:\Windows\System\zHLOsvm.exe
  2⤵
  - Executes dropped EXE
  PID:964
- C:\Windows\System\lPfBiZj.exe
  C:\Windows\System\lPfBiZj.exe
  2⤵
  - Executes dropped EXE
  PID:752
- C:\Windows\System\crMYzNr.exe
  C:\Windows\System\crMYzNr.exe
  2⤵
  - Executes dropped EXE
  PID:1828
- C:\Windows\System\nOrnYCj.exe
  C:\Windows\System\nOrnYCj.exe
  2⤵
  - Executes dropped EXE
  PID:1652
- C:\Windows\System\xgCEYGb.exe
  C:\Windows\System\xgCEYGb.exe
  2⤵
  - Executes dropped EXE
  PID:1192
- C:\Windows\System\vNKPSlg.exe
  C:\Windows\System\vNKPSlg.exe
  2⤵
  - Executes dropped EXE
  PID:1172
- C:\Windows\System\VOQFcFT.exe
  C:\Windows\System\VOQFcFT.exe
  2⤵
  - Executes dropped EXE
  PID:1056
- C:\Windows\System\aiTLurz.exe
  C:\Windows\System\aiTLurz.exe
  2⤵
  - Executes dropped EXE
  PID:2020
- C:\Windows\System\tRdMNwQ.exe
  C:\Windows\System\tRdMNwQ.exe
  2⤵
  - Executes dropped EXE
  PID:2032
- C:\Windows\System\SYCMrCb.exe
  C:\Windows\System\SYCMrCb.exe
  2⤵
  - Executes dropped EXE
  PID:2184
- C:\Windows\System\FQTVDEa.exe
  C:\Windows\System\FQTVDEa.exe
  2⤵
  - Executes dropped EXE
  PID:1156
- C:\Windows\System\irgSXuy.exe
  C:\Windows\System\irgSXuy.exe
  2⤵
  - Executes dropped EXE
  PID:2332
- C:\Windows\System\YHaXumf.exe
  C:\Windows\System\YHaXumf.exe
  2⤵
  - Executes dropped EXE
  PID:1348
- C:\Windows\System\lvdPDkz.exe
  C:\Windows\System\lvdPDkz.exe
  2⤵
  - Executes dropped EXE
  PID:1080
- C:\Windows\System\uxqZCFL.exe
  C:\Windows\System\uxqZCFL.exe
  2⤵
  - Executes dropped EXE
  PID:2160
- C:\Windows\System\kDCvVDl.exe
  C:\Windows\System\kDCvVDl.exe
  2⤵
  - Executes dropped EXE
  PID:1916
- C:\Windows\System\vnfqHFJ.exe
  C:\Windows\System\vnfqHFJ.exe
  2⤵
  - Executes dropped EXE
  PID:2016
- C:\Windows\System\hHzdJON.exe
  C:\Windows\System\hHzdJON.exe
  2⤵
  - Executes dropped EXE
  PID:1716
- C:\Windows\System\fSvkXNg.exe
  C:\Windows\System\fSvkXNg.exe
  2⤵
  - Executes dropped EXE
  PID:2936
- C:\Windows\System\dJJlgkk.exe
  C:\Windows\System\dJJlgkk.exe
  2⤵
  - Executes dropped EXE
  PID:2596
- C:\Windows\System\BcoVYZt.exe
  C:\Windows\System\BcoVYZt.exe
  2⤵
  - Executes dropped EXE
  PID:2608
- C:\Windows\System\UuYKKzf.exe
  C:\Windows\System\UuYKKzf.exe
  2⤵
  - Executes dropped EXE
  PID:2452
- C:\Windows\System\ICnWtAi.exe
  C:\Windows\System\ICnWtAi.exe
  2⤵
  - Executes dropped EXE
  PID:1480
- C:\Windows\System\GNMcEfv.exe
  C:\Windows\System\GNMcEfv.exe
  2⤵
  PID:2872
- C:\Windows\System\GVzDcdH.exe
  C:\Windows\System\GVzDcdH.exe
  2⤵
  PID:2388
- C:\Windows\System\bgDLzst.exe
  C:\Windows\System\bgDLzst.exe
  2⤵
  PID:2684
- C:\Windows\System\CVLdszM.exe
  C:\Windows\System\CVLdszM.exe
  2⤵
  PID:1976
- C:\Windows\System\ZEIPMsg.exe
  C:\Windows\System\ZEIPMsg.exe
  2⤵
  PID:2560
- C:\Windows\System\XucjkLh.exe
  C:\Windows\System\XucjkLh.exe
  2⤵
  PID:1548
- C:\Windows\System\kpwlMxY.exe
  C:\Windows\System\kpwlMxY.exe
  2⤵
  PID:1704
- C:\Windows\System\kmgxqOx.exe
  C:\Windows\System\kmgxqOx.exe
  2⤵
  PID:1752
- C:\Windows\System\fqneUAv.exe
  C:\Windows\System\fqneUAv.exe
  2⤵
  PID:2012
- C:\Windows\System\VDuKrsz.exe
  C:\Windows\System\VDuKrsz.exe
  2⤵
  PID:2916
- C:\Windows\System\vUxLLxn.exe
  C:\Windows\System\vUxLLxn.exe
  2⤵
  PID:3064
- C:\Windows\System\PWouIEA.exe
  C:\Windows\System\PWouIEA.exe
  2⤵
  PID:2256
- C:\Windows\System\tfvUbOz.exe
  C:\Windows\System\tfvUbOz.exe
  2⤵
  PID:1540
- C:\Windows\System\edWcflf.exe
  C:\Windows\System\edWcflf.exe
  2⤵
  PID:944
- C:\Windows\System\XVyVpgZ.exe
  C:\Windows\System\XVyVpgZ.exe
  2⤵
  PID:888
- C:\Windows\System\diSTlxO.exe
  C:\Windows\System\diSTlxO.exe
  2⤵
  PID:2272
- C:\Windows\System\CRnawrV.exe
  C:\Windows\System\CRnawrV.exe
  2⤵
  PID:532
- C:\Windows\System\XQurjGa.exe
  C:\Windows\System\XQurjGa.exe
  2⤵
  PID:2200
- C:\Windows\System\fKiQDLz.exe
  C:\Windows\System\fKiQDLz.exe
  2⤵
  PID:2392
- C:\Windows\System\LENGcFY.exe
  C:\Windows\System\LENGcFY.exe
  2⤵
  PID:3068
- C:\Windows\System\qcDDIKN.exe
  C:\Windows\System\qcDDIKN.exe
  2⤵
  PID:2548
- C:\Windows\System\SCdpqEi.exe
  C:\Windows\System\SCdpqEi.exe
  2⤵
  PID:780
- C:\Windows\System\KxXbHWs.exe
  C:\Windows\System\KxXbHWs.exe
  2⤵
  PID:560
- C:\Windows\System\sWbatHe.exe
  C:\Windows\System\sWbatHe.exe
  2⤵
  PID:1904
- C:\Windows\System\LTVOIlc.exe
  C:\Windows\System\LTVOIlc.exe
  2⤵
  PID:2532
- C:\Windows\System\VAcmBsR.exe
  C:\Windows\System\VAcmBsR.exe
  2⤵
  PID:524
- C:\Windows\System\rkMkroH.exe
  C:\Windows\System\rkMkroH.exe
  2⤵
  PID:1272
- C:\Windows\System\vLhTEEA.exe
  C:\Windows\System\vLhTEEA.exe
  2⤵
  PID:1164
- C:\Windows\System\aXisBsq.exe
  C:\Windows\System\aXisBsq.exe
  2⤵
  PID:1196
- C:\Windows\System\SSVNVTF.exe
  C:\Windows\System\SSVNVTF.exe
  2⤵
  PID:3048
- C:\Windows\System\mLCzUYa.exe
  C:\Windows\System\mLCzUYa.exe
  2⤵
  PID:2440
- C:\Windows\System\ocZJtTt.exe
  C:\Windows\System\ocZJtTt.exe
  2⤵
  PID:868
- C:\Windows\System\kCHyiyE.exe
  C:\Windows\System\kCHyiyE.exe
  2⤵
  PID:2232
- C:\Windows\System\IuaZQTc.exe
  C:\Windows\System\IuaZQTc.exe
  2⤵
  PID:1076
- C:\Windows\System\ocYJghf.exe
  C:\Windows\System\ocYJghf.exe
  2⤵
  PID:2932
- C:\Windows\System\pKnhdeY.exe
  C:\Windows\System\pKnhdeY.exe
  2⤵
  PID:3008
- C:\Windows\System\nzCaZrE.exe
  C:\Windows\System\nzCaZrE.exe
  2⤵
  PID:2448
- C:\Windows\System\SDVNlgz.exe
  C:\Windows\System\SDVNlgz.exe
  2⤵
  PID:1636
- C:\Windows\System\XHKbVkY.exe
  C:\Windows\System\XHKbVkY.exe
  2⤵
  PID:2752
- C:\Windows\System\hTWHtXZ.exe
  C:\Windows\System\hTWHtXZ.exe
  2⤵
  PID:1624
- C:\Windows\System\tfhnPsB.exe
  C:\Windows\System\tfhnPsB.exe
  2⤵
  PID:572
- C:\Windows\System\EuEwUaa.exe
  C:\Windows\System\EuEwUaa.exe
  2⤵
  PID:1292
- C:\Windows\System\fMAZWEm.exe
  C:\Windows\System\fMAZWEm.exe
  2⤵
  PID:1744
- C:\Windows\System\nmXFoDe.exe
  C:\Windows\System\nmXFoDe.exe
  2⤵
  PID:1816
- C:\Windows\System\WgwDveZ.exe
  C:\Windows\System\WgwDveZ.exe
  2⤵
  PID:1980
- C:\Windows\System\CWcjPig.exe
  C:\Windows\System\CWcjPig.exe
  2⤵
  PID:2372
- C:\Windows\System\wlwYqnd.exe
  C:\Windows\System\wlwYqnd.exe
  2⤵
  PID:1012
- C:\Windows\System\IQSCTRd.exe
  C:\Windows\System\IQSCTRd.exe
  2⤵
  PID:2624
- C:\Windows\System\HtaqAmq.exe
  C:\Windows\System\HtaqAmq.exe
  2⤵
  PID:2364
- C:\Windows\System\StGZnxY.exe
  C:\Windows\System\StGZnxY.exe
  2⤵
  PID:1696
- C:\Windows\System\zQIKRdL.exe
  C:\Windows\System\zQIKRdL.exe
  2⤵
  PID:2104
- C:\Windows\System\mUCUHSJ.exe
  C:\Windows\System\mUCUHSJ.exe
  2⤵
  PID:2884
- C:\Windows\System\TDLSyGO.exe
  C:\Windows\System\TDLSyGO.exe
  2⤵
  PID:1792
- C:\Windows\System\oquYZtl.exe
  C:\Windows\System\oquYZtl.exe
  2⤵
  PID:1680
- C:\Windows\System\beDPJav.exe
  C:\Windows\System\beDPJav.exe
  2⤵
  PID:2980
- C:\Windows\System\hcpQTee.exe
  C:\Windows\System\hcpQTee.exe
  2⤵
  PID:2228
- C:\Windows\System\dxEihbP.exe
  C:\Windows\System\dxEihbP.exe
  2⤵
  PID:2244
- C:\Windows\System\CVeviOd.exe
  C:\Windows\System\CVeviOd.exe
  2⤵
  PID:928
- C:\Windows\System\ZvrgbHP.exe
  C:\Windows\System\ZvrgbHP.exe
  2⤵
  PID:2652
- C:\Windows\System\bgAqxCq.exe
  C:\Windows\System\bgAqxCq.exe
  2⤵
  PID:1692
- C:\Windows\System\lFDTMNs.exe
  C:\Windows\System\lFDTMNs.exe
  2⤵
  PID:2088
- C:\Windows\System\cjxGkIh.exe
  C:\Windows\System\cjxGkIh.exe
  2⤵
  PID:916
- C:\Windows\System\OqQnGeq.exe
  C:\Windows\System\OqQnGeq.exe
  2⤵
  PID:2176
- C:\Windows\System\yluUfgN.exe
  C:\Windows\System\yluUfgN.exe
  2⤵
  PID:2956
- C:\Windows\System\hpSYNKu.exe
  C:\Windows\System\hpSYNKu.exe
  2⤵
  PID:1344
- C:\Windows\System\KhDkpBn.exe
  C:\Windows\System\KhDkpBn.exe
  2⤵
  PID:1972
- C:\Windows\System\pSXLOsj.exe
  C:\Windows\System\pSXLOsj.exe
  2⤵
  PID:1992
- C:\Windows\System\XCvvtnV.exe
  C:\Windows\System\XCvvtnV.exe
  2⤵
  PID:1400
- C:\Windows\System\sqlCVdM.exe
  C:\Windows\System\sqlCVdM.exe
  2⤵
  PID:360
- C:\Windows\System\FzbRyVz.exe
  C:\Windows\System\FzbRyVz.exe
  2⤵
  PID:620
- C:\Windows\System\ZHebJkd.exe
  C:\Windows\System\ZHebJkd.exe
  2⤵
  PID:2168
- C:\Windows\System\ioTYmVU.exe
  C:\Windows\System\ioTYmVU.exe
  2⤵
  PID:2688
- C:\Windows\System\qvhQDNK.exe
  C:\Windows\System\qvhQDNK.exe
  2⤵
  PID:1592
- C:\Windows\System\EeLECUz.exe
  C:\Windows\System\EeLECUz.exe
  2⤵
  PID:1280
- C:\Windows\System\pYXPcJy.exe
  C:\Windows\System\pYXPcJy.exe
  2⤵
  PID:1524
- C:\Windows\System\STttuvH.exe
  C:\Windows\System\STttuvH.exe
  2⤵
  PID:2600
- C:\Windows\System\MXNPyyD.exe
  C:\Windows\System\MXNPyyD.exe
  2⤵
  PID:2628
- C:\Windows\System\UPYfrZc.exe
  C:\Windows\System\UPYfrZc.exe
  2⤵
  PID:2800
- C:\Windows\System\zKdrUgA.exe
  C:\Windows\System\zKdrUgA.exe
  2⤵
  PID:1000
- C:\Windows\System\BEsgeKl.exe
  C:\Windows\System\BEsgeKl.exe
  2⤵
  PID:3028
- C:\Windows\System\VxfeWfW.exe
  C:\Windows\System\VxfeWfW.exe
  2⤵
  PID:2996
- C:\Windows\System\PmJXdGR.exe
  C:\Windows\System\PmJXdGR.exe
  2⤵
  PID:2108
- C:\Windows\System\sZGUpVS.exe
  C:\Windows\System\sZGUpVS.exe
  2⤵
  PID:2328
- C:\Windows\System\OWRDItG.exe
  C:\Windows\System\OWRDItG.exe
  2⤵
  PID:3012
- C:\Windows\System\pwRTqyy.exe
  C:\Windows\System\pwRTqyy.exe
  2⤵
  PID:2712
- C:\Windows\System\QLhrlcS.exe
  C:\Windows\System\QLhrlcS.exe
  2⤵
  PID:1176
- C:\Windows\System\EzAfDME.exe
  C:\Windows\System\EzAfDME.exe
  2⤵
  PID:3020
- C:\Windows\System\SGUsqrM.exe
  C:\Windows\System\SGUsqrM.exe
  2⤵
  PID:2064
- C:\Windows\System\MZyxpdW.exe
  C:\Windows\System\MZyxpdW.exe
  2⤵
  PID:2764
- C:\Windows\System\tGoECWZ.exe
  C:\Windows\System\tGoECWZ.exe
  2⤵
  PID:2148
- C:\Windows\System\TjkDjhG.exe
  C:\Windows\System\TjkDjhG.exe
  2⤵
  PID:2524
- C:\Windows\System\zhsQLZi.exe
  C:\Windows\System\zhsQLZi.exe
  2⤵
  PID:3080
- C:\Windows\System\GxqNdwE.exe
  C:\Windows\System\GxqNdwE.exe
  2⤵
  PID:3096
- C:\Windows\System\loZZyWN.exe
  C:\Windows\System\loZZyWN.exe
  2⤵
  PID:3116
- C:\Windows\System\ZvLKsKi.exe
  C:\Windows\System\ZvLKsKi.exe
  2⤵
  PID:3136
- C:\Windows\System\wzoEOLJ.exe
  C:\Windows\System\wzoEOLJ.exe
  2⤵
  PID:3156
- C:\Windows\System\BPqtOvJ.exe
  C:\Windows\System\BPqtOvJ.exe
  2⤵
  PID:3172
- C:\Windows\System\nVRlliU.exe
  C:\Windows\System\nVRlliU.exe
  2⤵
  PID:3192
- C:\Windows\System\WAqPLcw.exe
  C:\Windows\System\WAqPLcw.exe
  2⤵
  PID:3212
- C:\Windows\System\koQVJoc.exe
  C:\Windows\System\koQVJoc.exe
  2⤵
  PID:3240
- C:\Windows\System\sqoiwdA.exe
  C:\Windows\System\sqoiwdA.exe
  2⤵
  PID:3256
- C:\Windows\System\vVphCEX.exe
  C:\Windows\System\vVphCEX.exe
  2⤵
  PID:3272
- C:\Windows\System\xEaqwzJ.exe
  C:\Windows\System\xEaqwzJ.exe
  2⤵
  PID:3288
- C:\Windows\System\GAzFRFf.exe
  C:\Windows\System\GAzFRFf.exe
  2⤵
  PID:3308
- C:\Windows\System\VbGdcJY.exe
  C:\Windows\System\VbGdcJY.exe
  2⤵
  PID:3324
- C:\Windows\System\wBELkPL.exe
  C:\Windows\System\wBELkPL.exe
  2⤵
  PID:3340
- C:\Windows\System\fQBheQP.exe
  C:\Windows\System\fQBheQP.exe
  2⤵
  PID:3368
- C:\Windows\System\PafozmY.exe
  C:\Windows\System\PafozmY.exe
  2⤵
  PID:3388
- C:\Windows\System\cnzcmJX.exe
  C:\Windows\System\cnzcmJX.exe
  2⤵
  PID:3408
- C:\Windows\System\NTkmsWh.exe
  C:\Windows\System\NTkmsWh.exe
  2⤵
  PID:3428
- C:\Windows\System\KPRUAtR.exe
  C:\Windows\System\KPRUAtR.exe
  2⤵
  PID:3448
- C:\Windows\System\eTUQqrs.exe
  C:\Windows\System\eTUQqrs.exe
  2⤵
  PID:3472
- C:\Windows\System\QZLAtMN.exe
  C:\Windows\System\QZLAtMN.exe
  2⤵
  PID:3496
- C:\Windows\System\yuCvVxy.exe
  C:\Windows\System\yuCvVxy.exe
  2⤵
  PID:3516
- C:\Windows\System\nAexXXs.exe
  C:\Windows\System\nAexXXs.exe
  2⤵
  PID:3536
- C:\Windows\System\jjKiyAl.exe
  C:\Windows\System\jjKiyAl.exe
  2⤵
  PID:3560
- C:\Windows\System\ArGHqvM.exe
  C:\Windows\System\ArGHqvM.exe
  2⤵
  PID:3588
- C:\Windows\System\BInsOjr.exe
  C:\Windows\System\BInsOjr.exe
  2⤵
  PID:3604
- C:\Windows\System\GDaqhED.exe
  C:\Windows\System\GDaqhED.exe
  2⤵
  PID:3628
- C:\Windows\System\HiwYtBD.exe
  C:\Windows\System\HiwYtBD.exe
  2⤵
  PID:3648
- C:\Windows\System\ifzJskU.exe
  C:\Windows\System\ifzJskU.exe
  2⤵
  PID:3668
- C:\Windows\System\wXJFJJh.exe
  C:\Windows\System\wXJFJJh.exe
  2⤵
  PID:3696
- C:\Windows\System\eiTNNpb.exe
  C:\Windows\System\eiTNNpb.exe
  2⤵
  PID:3720
- C:\Windows\System\IJeKSHf.exe
  C:\Windows\System\IJeKSHf.exe
  2⤵
  PID:3752
- C:\Windows\System\AlNCpot.exe
  C:\Windows\System\AlNCpot.exe
  2⤵
  PID:3780
- C:\Windows\System\gAENzQI.exe
  C:\Windows\System\gAENzQI.exe
  2⤵
  PID:3804
- C:\Windows\System\gzajhfg.exe
  C:\Windows\System\gzajhfg.exe
  2⤵
  PID:3820
- C:\Windows\System\oFNUTNe.exe
  C:\Windows\System\oFNUTNe.exe
  2⤵
  PID:3836
- C:\Windows\System\YHPIYkx.exe
  C:\Windows\System\YHPIYkx.exe
  2⤵
  PID:3856
- C:\Windows\System\IlIvWXm.exe
  C:\Windows\System\IlIvWXm.exe
  2⤵
  PID:3872
- C:\Windows\System\SMzARTD.exe
  C:\Windows\System\SMzARTD.exe
  2⤵
  PID:3888
- C:\Windows\System\QgFpxPf.exe
  C:\Windows\System\QgFpxPf.exe
  2⤵
  PID:3916
- C:\Windows\System\WFjmTAB.exe
  C:\Windows\System\WFjmTAB.exe
  2⤵
  PID:3944
- C:\Windows\System\QyrLWod.exe
  C:\Windows\System\QyrLWod.exe
  2⤵
  PID:3960
- C:\Windows\System\OzyeSXF.exe
  C:\Windows\System\OzyeSXF.exe
  2⤵
  PID:3976
- C:\Windows\System\TyqYnvd.exe
  C:\Windows\System\TyqYnvd.exe
  2⤵
  PID:3992
- C:\Windows\System\HHUqGuR.exe
  C:\Windows\System\HHUqGuR.exe
  2⤵
  PID:4024
- C:\Windows\System\ppvgZje.exe
  C:\Windows\System\ppvgZje.exe
  2⤵
  PID:4040
- C:\Windows\System\DEIAmCA.exe
  C:\Windows\System\DEIAmCA.exe
  2⤵
  PID:4056
- C:\Windows\System\yrkVGph.exe
  C:\Windows\System\yrkVGph.exe
  2⤵
  PID:4080
- C:\Windows\System\hvTKSXd.exe
  C:\Windows\System\hvTKSXd.exe
  2⤵
  PID:1296
- C:\Windows\System\iOfVddU.exe
  C:\Windows\System\iOfVddU.exe
  2⤵
  PID:1584
- C:\Windows\System\bxuhuoW.exe
  C:\Windows\System\bxuhuoW.exe
  2⤵
  PID:3112
- C:\Windows\System\ofSDnlB.exe
  C:\Windows\System\ofSDnlB.exe
  2⤵
  PID:3144
- C:\Windows\System\MKlmiMP.exe
  C:\Windows\System\MKlmiMP.exe
  2⤵
  PID:2460
- C:\Windows\System\GAvEEFS.exe
  C:\Windows\System\GAvEEFS.exe
  2⤵
  PID:3220
- C:\Windows\System\svlFPGm.exe
  C:\Windows\System\svlFPGm.exe
  2⤵
  PID:672
- C:\Windows\System\CiuWSVL.exe
  C:\Windows\System\CiuWSVL.exe
  2⤵
  PID:3228
- C:\Windows\System\nUoVwFU.exe
  C:\Windows\System\nUoVwFU.exe
  2⤵
  PID:3268
- C:\Windows\System\nJXJGZe.exe
  C:\Windows\System\nJXJGZe.exe
  2⤵
  PID:3200
- C:\Windows\System\zLGthmQ.exe
  C:\Windows\System\zLGthmQ.exe
  2⤵
  PID:1560
- C:\Windows\System\rHIGUZv.exe
  C:\Windows\System\rHIGUZv.exe
  2⤵
  PID:1500
- C:\Windows\System\iRQblaP.exe
  C:\Windows\System\iRQblaP.exe
  2⤵
  PID:3092
- C:\Windows\System\owXnbOq.exe
  C:\Windows\System\owXnbOq.exe
  2⤵
  PID:3504
- C:\Windows\System\ibkMMhW.exe
  C:\Windows\System\ibkMMhW.exe
  2⤵
  PID:3556
- C:\Windows\System\glVUxjD.exe
  C:\Windows\System\glVUxjD.exe
  2⤵
  PID:3600
- C:\Windows\System\YoSHuGl.exe
  C:\Windows\System\YoSHuGl.exe
  2⤵
  PID:3284
- C:\Windows\System\pouYfRY.exe
  C:\Windows\System\pouYfRY.exe
  2⤵
  PID:3320
- C:\Windows\System\GWBnOET.exe
  C:\Windows\System\GWBnOET.exe
  2⤵
  PID:3356
- C:\Windows\System\Wbycrmr.exe
  C:\Windows\System\Wbycrmr.exe
  2⤵
  PID:3396
- C:\Windows\System\niPGxrC.exe
  C:\Windows\System\niPGxrC.exe
  2⤵
  PID:3444
- C:\Windows\System\ZznazsV.exe
  C:\Windows\System\ZznazsV.exe
  2⤵
  PID:3680
- C:\Windows\System\ulEXflP.exe
  C:\Windows\System\ulEXflP.exe
  2⤵
  PID:3728
- C:\Windows\System\wTnoQPz.exe
  C:\Windows\System\wTnoQPz.exe
  2⤵
  PID:3664
- C:\Windows\System\jVVKJhO.exe
  C:\Windows\System\jVVKJhO.exe
  2⤵
  PID:3708
- C:\Windows\System\QpOkytH.exe
  C:\Windows\System\QpOkytH.exe
  2⤵
  PID:3616
- C:\Windows\System\bbpTODS.exe
  C:\Windows\System\bbpTODS.exe
  2⤵
  PID:3828
- C:\Windows\System\hozjGyT.exe
  C:\Windows\System\hozjGyT.exe
  2⤵
  PID:3900
- C:\Windows\System\hOkCIuL.exe
  C:\Windows\System\hOkCIuL.exe
  2⤵
  PID:3716
- C:\Windows\System\LoIPKzG.exe
  C:\Windows\System\LoIPKzG.exe
  2⤵
  PID:2844
- C:\Windows\System\thuPGDJ.exe
  C:\Windows\System\thuPGDJ.exe
  2⤵
  PID:3848
- C:\Windows\System\PpcbAQy.exe
  C:\Windows\System\PpcbAQy.exe
  2⤵
  PID:3924
- C:\Windows\System\Jdzauyc.exe
  C:\Windows\System\Jdzauyc.exe
  2⤵
  PID:3952
- C:\Windows\System\cJSoXPJ.exe
  C:\Windows\System\cJSoXPJ.exe
  2⤵
  PID:4004
- C:\Windows\System\NXKzFzm.exe
  C:\Windows\System\NXKzFzm.exe
  2⤵
  PID:4032
- C:\Windows\System\mBmoqfx.exe
  C:\Windows\System\mBmoqfx.exe
  2⤵
  PID:4076
- C:\Windows\System\mUpxsLE.exe
  C:\Windows\System\mUpxsLE.exe
  2⤵
  PID:3104
- C:\Windows\System\oieHwjF.exe
  C:\Windows\System\oieHwjF.exe
  2⤵
  PID:3180
- C:\Windows\System\eswJeDL.exe
  C:\Windows\System\eswJeDL.exe
  2⤵
  PID:3224
- C:\Windows\System\VxgTEuY.exe
  C:\Windows\System\VxgTEuY.exe
  2⤵
  PID:3740
- C:\Windows\System\azolarr.exe
  C:\Windows\System\azolarr.exe
  2⤵
  PID:4052
- C:\Windows\System\OvOzzmw.exe
  C:\Windows\System\OvOzzmw.exe
  2⤵
  PID:2828
- C:\Windows\System\BXnIVyq.exe
  C:\Windows\System\BXnIVyq.exe
  2⤵
  PID:2488
- C:\Windows\System\PwiFHux.exe
  C:\Windows\System\PwiFHux.exe
  2⤵
  PID:320
- C:\Windows\System\ISMrBwy.exe
  C:\Windows\System\ISMrBwy.exe
  2⤵
  PID:2096
- C:\Windows\System\gZMRQeg.exe
  C:\Windows\System\gZMRQeg.exe
  2⤵
  PID:2512
- C:\Windows\System\zCDCYRU.exe
  C:\Windows\System\zCDCYRU.exe
  2⤵
  PID:3128
- C:\Windows\System\FhmdlBp.exe
  C:\Windows\System\FhmdlBp.exe
  2⤵
  PID:2508
- C:\Windows\System\JdmbexU.exe
  C:\Windows\System\JdmbexU.exe
  2⤵
  PID:1928
- C:\Windows\System\cLwglvg.exe
  C:\Windows\System\cLwglvg.exe
  2⤵
  PID:3456
- C:\Windows\System\bTNOivu.exe
  C:\Windows\System\bTNOivu.exe
  2⤵
  PID:3596
- C:\Windows\System\wBfAfFo.exe
  C:\Windows\System\wBfAfFo.exe
  2⤵
  PID:3252
- C:\Windows\System\dcJHKnc.exe
  C:\Windows\System\dcJHKnc.exe
  2⤵
  PID:3348
- C:\Windows\System\xOHDdke.exe
  C:\Windows\System\xOHDdke.exe
  2⤵
  PID:3056
- C:\Windows\System\BSSGRvg.exe
  C:\Windows\System\BSSGRvg.exe
  2⤵
  PID:3732
- C:\Windows\System\XNdafXn.exe
  C:\Windows\System\XNdafXn.exe
  2⤵
  PID:3800
- C:\Windows\System\uxoTVxc.exe
  C:\Windows\System\uxoTVxc.exe
  2⤵
  PID:2668
- C:\Windows\System\XriAJzK.exe
  C:\Windows\System\XriAJzK.exe
  2⤵
  PID:3532
- C:\Windows\System\lkbXpqi.exe
  C:\Windows\System\lkbXpqi.exe
  2⤵
  PID:3896
- C:\Windows\System\iBoGEOc.exe
  C:\Windows\System\iBoGEOc.exe
  2⤵
  PID:3656
- C:\Windows\System\wRuuzwH.exe
  C:\Windows\System\wRuuzwH.exe
  2⤵
  PID:1460
- C:\Windows\System\WpqogXG.exe
  C:\Windows\System\WpqogXG.exe
  2⤵
  PID:3816
- C:\Windows\System\zhBzVGO.exe
  C:\Windows\System\zhBzVGO.exe
  2⤵
  PID:3884
- C:\Windows\System\rAsfdLj.exe
  C:\Windows\System\rAsfdLj.exe
  2⤵
  PID:2736
- C:\Windows\System\ZwErGbI.exe
  C:\Windows\System\ZwErGbI.exe
  2⤵
  PID:3932
- C:\Windows\System\KELTiKI.exe
  C:\Windows\System\KELTiKI.exe
  2⤵
  PID:3936
- C:\Windows\System\YqROaxU.exe
  C:\Windows\System\YqROaxU.exe
  2⤵
  PID:3304
- C:\Windows\System\tmnrpaT.exe
  C:\Windows\System\tmnrpaT.exe
  2⤵
  PID:1600
- C:\Windows\System\pKosEtM.exe
  C:\Windows\System\pKosEtM.exe
  2⤵
  PID:2152
- C:\Windows\System\EbRefSU.exe
  C:\Windows\System\EbRefSU.exe
  2⤵
  PID:1748
- C:\Windows\System\CJVQOlI.exe
  C:\Windows\System\CJVQOlI.exe
  2⤵
  PID:1068
- C:\Windows\System\qolhvSg.exe
  C:\Windows\System\qolhvSg.exe
  2⤵
  PID:2840
- C:\Windows\System\bkKgiqV.exe
  C:\Windows\System\bkKgiqV.exe
  2⤵
  PID:3336
- C:\Windows\System\fyTWBeh.exe
  C:\Windows\System\fyTWBeh.exe
  2⤵
  PID:3204
- C:\Windows\System\epJjlJb.exe
  C:\Windows\System\epJjlJb.exe
  2⤵
  PID:3352
- C:\Windows\System\zDYSeik.exe
  C:\Windows\System\zDYSeik.exe
  2⤵
  PID:3544
- C:\Windows\System\AgUEcmo.exe
  C:\Windows\System\AgUEcmo.exe
  2⤵
  PID:3440
- C:\Windows\System\uKFnBMq.exe
  C:\Windows\System\uKFnBMq.exe
  2⤵
  PID:3984
- C:\Windows\System\cyEGhCR.exe
  C:\Windows\System\cyEGhCR.exe
  2⤵
  PID:3132
- C:\Windows\System\qMszSYU.exe
  C:\Windows\System\qMszSYU.exe
  2⤵
  PID:3788
- C:\Windows\System\Nexisuq.exe
  C:\Windows\System\Nexisuq.exe
  2⤵
  PID:2528
- C:\Windows\System\BTlOdFr.exe
  C:\Windows\System\BTlOdFr.exe
  2⤵
  PID:3488
- C:\Windows\System\nbhwTaH.exe
  C:\Windows\System\nbhwTaH.exe
  2⤵
  PID:2112
- C:\Windows\System\LPNphTO.exe
  C:\Windows\System\LPNphTO.exe
  2⤵
  PID:3972
- C:\Windows\System\xoumSAm.exe
  C:\Windows\System\xoumSAm.exe
  2⤵
  PID:1120
- C:\Windows\System\ZulIaLs.exe
  C:\Windows\System\ZulIaLs.exe
  2⤵
  PID:2864
- C:\Windows\System\kdVfnIr.exe
  C:\Windows\System\kdVfnIr.exe
  2⤵
  PID:4000
- C:\Windows\System\dhTbetl.exe
  C:\Windows\System\dhTbetl.exe
  2⤵
  PID:4068
- C:\Windows\System\AcqYNQm.exe
  C:\Windows\System\AcqYNQm.exe
  2⤵
  PID:1596
- C:\Windows\System\inFSYmm.exe
  C:\Windows\System\inFSYmm.exe
  2⤵
  PID:3316
- C:\Windows\System\NIZguqW.exe
  C:\Windows\System\NIZguqW.exe
  2⤵
  PID:3864
- C:\Windows\System\sVnzcxg.exe
  C:\Windows\System\sVnzcxg.exe
  2⤵
  PID:3492
- C:\Windows\System\uPRuKUV.exe
  C:\Windows\System\uPRuKUV.exe
  2⤵
  PID:1084
- C:\Windows\System\hjbkMUL.exe
  C:\Windows\System\hjbkMUL.exe
  2⤵
  PID:4088
- C:\Windows\System\DVnfDwQ.exe
  C:\Windows\System\DVnfDwQ.exe
  2⤵
  PID:2692
- C:\Windows\System\cGcQtrg.exe
  C:\Windows\System\cGcQtrg.exe
  2⤵
  PID:4064
- C:\Windows\System\xrmRbQa.exe
  C:\Windows\System\xrmRbQa.exe
  2⤵
  PID:2604
- C:\Windows\System\XuuRKPZ.exe
  C:\Windows\System\XuuRKPZ.exe
  2⤵
  PID:3384
- C:\Windows\System\sSCxQNp.exe
  C:\Windows\System\sSCxQNp.exe
  2⤵
  PID:1824
- C:\Windows\System\NobsKhQ.exe
  C:\Windows\System\NobsKhQ.exe
  2⤵
  PID:3764
- C:\Windows\System\hZRhiOO.exe
  C:\Windows\System\hZRhiOO.exe
  2⤵
  PID:4072
- C:\Windows\System\JjWPsnX.exe
  C:\Windows\System\JjWPsnX.exe
  2⤵
  PID:1664
- C:\Windows\System\jptidpc.exe
  C:\Windows\System\jptidpc.exe
  2⤵
  PID:3548
- C:\Windows\System\kIMcsUK.exe
  C:\Windows\System\kIMcsUK.exe
  2⤵
  PID:3188
- C:\Windows\System\YDOQrFE.exe
  C:\Windows\System\YDOQrFE.exe
  2⤵
  PID:3868
- C:\Windows\System\cxetCZh.exe
  C:\Windows\System\cxetCZh.exe
  2⤵
  PID:2976
- C:\Windows\System\UgZGzNl.exe
  C:\Windows\System\UgZGzNl.exe
  2⤵
  PID:4104
- C:\Windows\System\mrDEBFU.exe
  C:\Windows\System\mrDEBFU.exe
  2⤵
  PID:4128
- C:\Windows\System\iLLcpQP.exe
  C:\Windows\System\iLLcpQP.exe
  2⤵
  PID:4156
- C:\Windows\System\LYSNEdE.exe
  C:\Windows\System\LYSNEdE.exe
  2⤵
  PID:4172
- C:\Windows\System\BxzgvYv.exe
  C:\Windows\System\BxzgvYv.exe
  2⤵
  PID:4192
- C:\Windows\System\PKQIvCh.exe
  C:\Windows\System\PKQIvCh.exe
  2⤵
  PID:4212
- C:\Windows\System\VmTAAQo.exe
  C:\Windows\System\VmTAAQo.exe
  2⤵
  PID:4228
- C:\Windows\System\NUWetLq.exe
  C:\Windows\System\NUWetLq.exe
  2⤵
  PID:4252
- C:\Windows\System\zNiYajc.exe
  C:\Windows\System\zNiYajc.exe
  2⤵
  PID:4268
- C:\Windows\System\SlhSPnw.exe
  C:\Windows\System\SlhSPnw.exe
  2⤵
  PID:4288
- C:\Windows\System\VyAJamq.exe
  C:\Windows\System\VyAJamq.exe
  2⤵
  PID:4304
- C:\Windows\System\punTUjn.exe
  C:\Windows\System\punTUjn.exe
  2⤵
  PID:4328
- C:\Windows\System\HttSyxL.exe
  C:\Windows\System\HttSyxL.exe
  2⤵
  PID:4344
- C:\Windows\System\KwOCcAw.exe
  C:\Windows\System\KwOCcAw.exe
  2⤵
  PID:4376
- C:\Windows\System\lsouUIg.exe
  C:\Windows\System\lsouUIg.exe
  2⤵
  PID:4392
- C:\Windows\System\zyyUjmX.exe
  C:\Windows\System\zyyUjmX.exe
  2⤵
  PID:4412
- C:\Windows\System\kgejSWd.exe
  C:\Windows\System\kgejSWd.exe
  2⤵
  PID:4428
- C:\Windows\System\vvtceEk.exe
  C:\Windows\System\vvtceEk.exe
  2⤵
  PID:4448
- C:\Windows\System\BVhOmxZ.exe
  C:\Windows\System\BVhOmxZ.exe
  2⤵
  PID:4464
- C:\Windows\System\AUCygqT.exe
  C:\Windows\System\AUCygqT.exe
  2⤵
  PID:4480
- C:\Windows\System\dSFmhgD.exe
  C:\Windows\System\dSFmhgD.exe
  2⤵
  PID:4504
- C:\Windows\System\owSQjup.exe
  C:\Windows\System\owSQjup.exe
  2⤵
  PID:4520
- C:\Windows\System\AUhxzpJ.exe
  C:\Windows\System\AUhxzpJ.exe
  2⤵
  PID:4540
- C:\Windows\System\hXCPGOs.exe
  C:\Windows\System\hXCPGOs.exe
  2⤵
  PID:4556
- C:\Windows\System\yipagJy.exe
  C:\Windows\System\yipagJy.exe
  2⤵
  PID:4572
- C:\Windows\System\KtwsIVv.exe
  C:\Windows\System\KtwsIVv.exe
  2⤵
  PID:4588
- C:\Windows\System\CcluitQ.exe
  C:\Windows\System\CcluitQ.exe
  2⤵
  PID:4608
- C:\Windows\System\QFKVHOM.exe
  C:\Windows\System\QFKVHOM.exe
  2⤵
  PID:4632
- C:\Windows\System\GIgjOmL.exe
  C:\Windows\System\GIgjOmL.exe
  2⤵
  PID:4652
- C:\Windows\System\bYOfPKA.exe
  C:\Windows\System\bYOfPKA.exe
  2⤵
  PID:4672
- C:\Windows\System\BgvjVZP.exe
  C:\Windows\System\BgvjVZP.exe
  2⤵
  PID:4712
- C:\Windows\System\vNIhLLk.exe
  C:\Windows\System\vNIhLLk.exe
  2⤵
  PID:4732
- C:\Windows\System\qyKElzC.exe
  C:\Windows\System\qyKElzC.exe
  2⤵
  PID:4748
- C:\Windows\System\REUfFAO.exe
  C:\Windows\System\REUfFAO.exe
  2⤵
  PID:4764
- C:\Windows\System\GMpBtHt.exe
  C:\Windows\System\GMpBtHt.exe
  2⤵
  PID:4784
- C:\Windows\System\PJngfoT.exe
  C:\Windows\System\PJngfoT.exe
  2⤵
  PID:4804
- C:\Windows\System\cyPdOah.exe
  C:\Windows\System\cyPdOah.exe
  2⤵
  PID:4820
- C:\Windows\System\ckxhVah.exe
  C:\Windows\System\ckxhVah.exe
  2⤵
  PID:4836
- C:\Windows\System\MJMeSse.exe
  C:\Windows\System\MJMeSse.exe
  2⤵
  PID:4860
- C:\Windows\System\qTWYuhG.exe
  C:\Windows\System\qTWYuhG.exe
  2⤵
  PID:4876
- C:\Windows\System\xCLzOlC.exe
  C:\Windows\System\xCLzOlC.exe
  2⤵
  PID:4896
- C:\Windows\System\DvSLIdf.exe
  C:\Windows\System\DvSLIdf.exe
  2⤵
  PID:4924
- C:\Windows\System\AHqmaxC.exe
  C:\Windows\System\AHqmaxC.exe
  2⤵
  PID:4940
- C:\Windows\System\oUSUJdk.exe
  C:\Windows\System\oUSUJdk.exe
  2⤵
  PID:4976
- C:\Windows\System\SZWBcCp.exe
  C:\Windows\System\SZWBcCp.exe
  2⤵
  PID:4992
- C:\Windows\System\GFBBufE.exe
  C:\Windows\System\GFBBufE.exe
  2⤵
  PID:5008
- C:\Windows\System\hsHjjAL.exe
  C:\Windows\System\hsHjjAL.exe
  2⤵
  PID:5028
- C:\Windows\System\QTKctrx.exe
  C:\Windows\System\QTKctrx.exe
  2⤵
  PID:5048
- C:\Windows\System\MjmERqd.exe
  C:\Windows\System\MjmERqd.exe
  2⤵
  PID:5064
- C:\Windows\System\dtCRmJP.exe
  C:\Windows\System\dtCRmJP.exe
  2⤵
  PID:5084
- C:\Windows\System\EGqpvFy.exe
  C:\Windows\System\EGqpvFy.exe
  2⤵
  PID:2348
- C:\Windows\System\NfiauAd.exe
  C:\Windows\System\NfiauAd.exe
  2⤵
  PID:1288
- C:\Windows\System\raDvxTe.exe
  C:\Windows\System\raDvxTe.exe
  2⤵
  PID:2492
- C:\Windows\System\WEgBsRq.exe
  C:\Windows\System\WEgBsRq.exe
  2⤵
  PID:4124
- C:\Windows\System\LSFCspu.exe
  C:\Windows\System\LSFCspu.exe
  2⤵
  PID:4164
- C:\Windows\System\ARbdfoA.exe
  C:\Windows\System\ARbdfoA.exe
  2⤵
  PID:4224
- C:\Windows\System\kKjXqkR.exe
  C:\Windows\System\kKjXqkR.exe
  2⤵
  PID:3460
- C:\Windows\System\zvjGTiM.exe
  C:\Windows\System\zvjGTiM.exe
  2⤵
  PID:4300
- C:\Windows\System\ggfEfoc.exe
  C:\Windows\System\ggfEfoc.exe
  2⤵
  PID:4240
- C:\Windows\System\FHhhBex.exe
  C:\Windows\System\FHhhBex.exe
  2⤵
  PID:4316
- C:\Windows\System\zlCUZhy.exe
  C:\Windows\System\zlCUZhy.exe
  2⤵
  PID:4276
- C:\Windows\System\fxBPPTE.exe
  C:\Windows\System\fxBPPTE.exe
  2⤵
  PID:4312
- C:\Windows\System\YoHpFpf.exe
  C:\Windows\System\YoHpFpf.exe
  2⤵
  PID:4424
- C:\Windows\System\nhUijwy.exe
  C:\Windows\System\nhUijwy.exe
  2⤵
  PID:4500
- C:\Windows\System\hvVfHEs.exe
  C:\Windows\System\hvVfHEs.exe
  2⤵
  PID:4532
- C:\Windows\System\QSNLhiK.exe
  C:\Windows\System\QSNLhiK.exe
  2⤵
  PID:4368
- C:\Windows\System\xWzcExf.exe
  C:\Windows\System\xWzcExf.exe
  2⤵
  PID:4696
- C:\Windows\System\ZKEHxie.exe
  C:\Windows\System\ZKEHxie.exe
  2⤵
  PID:4440
- C:\Windows\System\fhOkbsE.exe
  C:\Windows\System\fhOkbsE.exe
  2⤵
  PID:4400
- C:\Windows\System\qBHRgUO.exe
  C:\Windows\System\qBHRgUO.exe
  2⤵
  PID:4744
- C:\Windows\System\UXEPyWW.exe
  C:\Windows\System\UXEPyWW.exe
  2⤵
  PID:4628
- C:\Windows\System\WrZbjOZ.exe
  C:\Windows\System\WrZbjOZ.exe
  2⤵
  PID:4516
- C:\Windows\System\nRgBhXN.exe
  C:\Windows\System\nRgBhXN.exe
  2⤵
  PID:4816
- C:\Windows\System\LdTBdbG.exe
  C:\Windows\System\LdTBdbG.exe
  2⤵
  PID:4848
- C:\Windows\System\XidKahA.exe
  C:\Windows\System\XidKahA.exe
  2⤵
  PID:4892
- C:\Windows\System\nreBzry.exe
  C:\Windows\System\nreBzry.exe
  2⤵
  PID:4720
- C:\Windows\System\cnEiLyI.exe
  C:\Windows\System\cnEiLyI.exe
  2⤵
  PID:4792
- C:\Windows\System\VVRWogk.exe
  C:\Windows\System\VVRWogk.exe
  2⤵
  PID:4872
- C:\Windows\System\LTVZMGP.exe
  C:\Windows\System\LTVZMGP.exe
  2⤵
  PID:4956
- C:\Windows\System\kznzrpI.exe
  C:\Windows\System\kznzrpI.exe
  2⤵
  PID:4960
- C:\Windows\System\LuOyzip.exe
  C:\Windows\System\LuOyzip.exe
  2⤵
  PID:4988
- C:\Windows\System\vangxkC.exe
  C:\Windows\System\vangxkC.exe
  2⤵
  PID:3436
- C:\Windows\System\fLlQxrO.exe
  C:\Windows\System\fLlQxrO.exe
  2⤵
  PID:5096
- C:\Windows\System\OfEZhfe.exe
  C:\Windows\System\OfEZhfe.exe
  2⤵
  PID:5044
- C:\Windows\System\rbtTBch.exe
  C:\Windows\System\rbtTBch.exe
  2⤵
  PID:3968
- C:\Windows\System\OSeUfFW.exe
  C:\Windows\System\OSeUfFW.exe
  2⤵
  PID:4152
- C:\Windows\System\ppZUJlM.exe
  C:\Windows\System\ppZUJlM.exe
  2⤵
  PID:4236
- C:\Windows\System\qlFbYrr.exe
  C:\Windows\System\qlFbYrr.exe
  2⤵
  PID:4388
- C:\Windows\System\wTLdCpv.exe
  C:\Windows\System\wTLdCpv.exe
  2⤵
  PID:4204
- C:\Windows\System\UUtOAHk.exe
  C:\Windows\System\UUtOAHk.exe
  2⤵
  PID:4220
- C:\Windows\System\PYzDuqs.exe
  C:\Windows\System\PYzDuqs.exe
  2⤵
  PID:4352
- C:\Windows\System\jEXBELW.exe
  C:\Windows\System\jEXBELW.exe
  2⤵
  PID:4492
- C:\Windows\System\OGGALhg.exe
  C:\Windows\System\OGGALhg.exe
  2⤵
  PID:4640
- C:\Windows\System\lXUMtWA.exe
  C:\Windows\System\lXUMtWA.exe
  2⤵
  PID:4600
- C:\Windows\System\vhVwVKG.exe
  C:\Windows\System\vhVwVKG.exe
  2⤵
  PID:4372
- C:\Windows\System\IOvMsAv.exe
  C:\Windows\System\IOvMsAv.exe
  2⤵
  PID:4552
- C:\Windows\System\bpdZnSI.exe
  C:\Windows\System\bpdZnSI.exe
  2⤵
  PID:4408
- C:\Windows\System\SZXNdoa.exe
  C:\Windows\System\SZXNdoa.exe
  2⤵
  PID:4740
- C:\Windows\System\COoEZnh.exe
  C:\Windows\System\COoEZnh.exe
  2⤵
  PID:4660
- C:\Windows\System\mjZWSbx.exe
  C:\Windows\System\mjZWSbx.exe
  2⤵
  PID:4932
- C:\Windows\System\LCCNJDW.exe
  C:\Windows\System\LCCNJDW.exe
  2⤵
  PID:4948
- C:\Windows\System\Hurezgl.exe
  C:\Windows\System\Hurezgl.exe
  2⤵
  PID:4828
- C:\Windows\System\mDiDAhm.exe
  C:\Windows\System\mDiDAhm.exe
  2⤵
  PID:5020
- C:\Windows\System\YBEkCUw.exe
  C:\Windows\System\YBEkCUw.exe
  2⤵
  PID:5080
- C:\Windows\System\kLeqUjZ.exe
  C:\Windows\System\kLeqUjZ.exe
  2⤵
  PID:4384
- C:\Windows\System\ijcucKK.exe
  C:\Windows\System\ijcucKK.exe
  2⤵
  PID:5092
- C:\Windows\System\oVsxBWy.exe
  C:\Windows\System\oVsxBWy.exe
  2⤵
  PID:4528
- C:\Windows\System\KbnENpe.exe
  C:\Windows\System\KbnENpe.exe
  2⤵
  PID:4208
- C:\Windows\System\CuzgyWl.exe
  C:\Windows\System\CuzgyWl.exe
  2⤵
  PID:4420
- C:\Windows\System\gvhChil.exe
  C:\Windows\System\gvhChil.exe
  2⤵
  PID:4908
- C:\Windows\System\MfHsFKC.exe
  C:\Windows\System\MfHsFKC.exe
  2⤵
  PID:5016
- C:\Windows\System\vGQpAcP.exe
  C:\Windows\System\vGQpAcP.exe
  2⤵
  PID:4324
- C:\Windows\System\UUVfnex.exe
  C:\Windows\System\UUVfnex.exe
  2⤵
  PID:4148
- C:\Windows\System\geqXhIY.exe
  C:\Windows\System\geqXhIY.exe
  2⤵
  PID:4708
- C:\Windows\System\nfCHrHk.exe
  C:\Windows\System\nfCHrHk.exe
  2⤵
  PID:4680
- C:\Windows\System\XqpmeeB.exe
  C:\Windows\System\XqpmeeB.exe
  2⤵
  PID:4952
- C:\Windows\System\Zvrsggd.exe
  C:\Windows\System\Zvrsggd.exe
  2⤵
  PID:5128
- C:\Windows\System\Ypbhtkr.exe
  C:\Windows\System\Ypbhtkr.exe
  2⤵
  PID:5148
- C:\Windows\System\TdTrqwb.exe
  C:\Windows\System\TdTrqwb.exe
  2⤵
  PID:5168
- C:\Windows\System\NGahmVk.exe
  C:\Windows\System\NGahmVk.exe
  2⤵
  PID:5188
- C:\Windows\System\FhxfbKE.exe
  C:\Windows\System\FhxfbKE.exe
  2⤵
  PID:5212
- C:\Windows\System\PmgAFQq.exe
  C:\Windows\System\PmgAFQq.exe
  2⤵
  PID:5228
- C:\Windows\System\kVePOLi.exe
  C:\Windows\System\kVePOLi.exe
  2⤵
  PID:5244
- C:\Windows\System\HYwUqqm.exe
  C:\Windows\System\HYwUqqm.exe
  2⤵
  PID:5260
- C:\Windows\System\WSGLmnu.exe
  C:\Windows\System\WSGLmnu.exe
  2⤵
  PID:5276
- C:\Windows\System\jlMaBlq.exe
  C:\Windows\System\jlMaBlq.exe
  2⤵
  PID:5292
- C:\Windows\System\yQomHzf.exe
  C:\Windows\System\yQomHzf.exe
  2⤵
  PID:5360
- C:\Windows\System\mnsrTPu.exe
  C:\Windows\System\mnsrTPu.exe
  2⤵
  PID:5380
- C:\Windows\System\CduWPGG.exe
  C:\Windows\System\CduWPGG.exe
  2⤵
  PID:5396
- C:\Windows\System\UouwVCl.exe
  C:\Windows\System\UouwVCl.exe
  2⤵
  PID:5412
- C:\Windows\System\tktnpOI.exe
  C:\Windows\System\tktnpOI.exe
  2⤵
  PID:5432
- C:\Windows\System\BNuluWB.exe
  C:\Windows\System\BNuluWB.exe
  2⤵
  PID:5448
- C:\Windows\System\vxkYwjm.exe
  C:\Windows\System\vxkYwjm.exe
  2⤵
  PID:5480
- C:\Windows\System\hLAiHGm.exe
  C:\Windows\System\hLAiHGm.exe
  2⤵
  PID:5500
- C:\Windows\System\JnYPhhK.exe
  C:\Windows\System\JnYPhhK.exe
  2⤵
  PID:5516
- C:\Windows\System\AdenIGP.exe
  C:\Windows\System\AdenIGP.exe
  2⤵
  PID:5536
- C:\Windows\System\UjEauYy.exe
  C:\Windows\System\UjEauYy.exe
  2⤵
  PID:5552
- C:\Windows\System\DxEoGdu.exe
  C:\Windows\System\DxEoGdu.exe
  2⤵
  PID:5576
- C:\Windows\System\hRIGAkt.exe
  C:\Windows\System\hRIGAkt.exe
  2⤵
  PID:5596
- C:\Windows\System\YgtcPmL.exe
  C:\Windows\System\YgtcPmL.exe
  2⤵
  PID:5612
- C:\Windows\System\DyyQpdq.exe
  C:\Windows\System\DyyQpdq.exe
  2⤵
  PID:5640
- C:\Windows\System\xchYCxk.exe
  C:\Windows\System\xchYCxk.exe
  2⤵
  PID:5656
- C:\Windows\System\vnRGsWG.exe
  C:\Windows\System\vnRGsWG.exe
  2⤵
  PID:5676
- C:\Windows\System\tDmNaIk.exe
  C:\Windows\System\tDmNaIk.exe
  2⤵
  PID:5692
- C:\Windows\System\TuQZKVU.exe
  C:\Windows\System\TuQZKVU.exe
  2⤵
  PID:5708
- C:\Windows\System\qBvZwSd.exe
  C:\Windows\System\qBvZwSd.exe
  2⤵
  PID:5724
- C:\Windows\System\qDAeWBj.exe
  C:\Windows\System\qDAeWBj.exe
  2⤵
  PID:5740
- C:\Windows\System\FnDZraD.exe
  C:\Windows\System\FnDZraD.exe
  2⤵
  PID:5760
- C:\Windows\System\uAchKTN.exe
  C:\Windows\System\uAchKTN.exe
  2⤵
  PID:5792
- C:\Windows\System\wGPceED.exe
  C:\Windows\System\wGPceED.exe
  2⤵
  PID:5812
- C:\Windows\System\VexQPfM.exe
  C:\Windows\System\VexQPfM.exe
  2⤵
  PID:5832
- C:\Windows\System\vdjatMG.exe
  C:\Windows\System\vdjatMG.exe
  2⤵
  PID:5852
- C:\Windows\System\TXajqir.exe
  C:\Windows\System\TXajqir.exe
  2⤵
  PID:5868
- C:\Windows\System\WbtlsSr.exe
  C:\Windows\System\WbtlsSr.exe
  2⤵
  PID:5884
- C:\Windows\System\JqQrQnD.exe
  C:\Windows\System\JqQrQnD.exe
  2⤵
  PID:5920
- C:\Windows\System\ADUipCd.exe
  C:\Windows\System\ADUipCd.exe
  2⤵
  PID:5936
- C:\Windows\System\ABxmgeH.exe
  C:\Windows\System\ABxmgeH.exe
  2⤵
  PID:5956
- C:\Windows\System\vvkgKzD.exe
  C:\Windows\System\vvkgKzD.exe
  2⤵
  PID:5984
- C:\Windows\System\ztleylj.exe
  C:\Windows\System\ztleylj.exe
  2⤵
  PID:6000
- C:\Windows\System\dRDCMxN.exe
  C:\Windows\System\dRDCMxN.exe
  2⤵
  PID:6016
- C:\Windows\System\INpcPhe.exe
  C:\Windows\System\INpcPhe.exe
  2⤵
  PID:6036
- C:\Windows\System\uNSMdDk.exe
  C:\Windows\System\uNSMdDk.exe
  2⤵
  PID:6052
- C:\Windows\System\SLtTEYl.exe
  C:\Windows\System\SLtTEYl.exe
  2⤵
  PID:6072
- C:\Windows\System\zezZaLJ.exe
  C:\Windows\System\zezZaLJ.exe
  2⤵
  PID:6092
- C:\Windows\System\wKYqkzd.exe
  C:\Windows\System\wKYqkzd.exe
  2⤵
  PID:6108
- C:\Windows\System\rLaCAGV.exe
  C:\Windows\System\rLaCAGV.exe
  2⤵
  PID:6132
- C:\Windows\System\WugekUV.exe
  C:\Windows\System\WugekUV.exe
  2⤵
  PID:4624
- C:\Windows\System\KiIQVUu.exe
  C:\Windows\System\KiIQVUu.exe
  2⤵
  PID:4616
- C:\Windows\System\TGfIlOU.exe
  C:\Windows\System\TGfIlOU.exe
  2⤵
  PID:4140
- C:\Windows\System\LnBLAmu.exe
  C:\Windows\System\LnBLAmu.exe
  2⤵
  PID:5040
- C:\Windows\System\cYACirJ.exe
  C:\Windows\System\cYACirJ.exe
  2⤵
  PID:5160
- C:\Windows\System\eKoeSXS.exe
  C:\Windows\System\eKoeSXS.exe
  2⤵
  PID:5196
- C:\Windows\System\UfjcUvq.exe
  C:\Windows\System\UfjcUvq.exe
  2⤵
  PID:4968
- C:\Windows\System\KPaSTwv.exe
  C:\Windows\System\KPaSTwv.exe
  2⤵
  PID:848
- C:\Windows\System\BPutvbz.exe
  C:\Windows\System\BPutvbz.exe
  2⤵
  PID:5268
- C:\Windows\System\ziMMuhJ.exe
  C:\Windows\System\ziMMuhJ.exe
  2⤵
  PID:5144
- C:\Windows\System\oXaRLtL.exe
  C:\Windows\System\oXaRLtL.exe
  2⤵
  PID:2100
- C:\Windows\System\aLUCBBa.exe
  C:\Windows\System\aLUCBBa.exe
  2⤵
  PID:5136
- C:\Windows\System\OGfRFRV.exe
  C:\Windows\System\OGfRFRV.exe
  2⤵
  PID:5256
- C:\Windows\System\QyvCBCD.exe
  C:\Windows\System\QyvCBCD.exe
  2⤵
  PID:5316
- C:\Windows\System\mwivXMp.exe
  C:\Windows\System\mwivXMp.exe
  2⤵
  PID:5336
- C:\Windows\System\bdvctjj.exe
  C:\Windows\System\bdvctjj.exe
  2⤵
  PID:5356
- C:\Windows\System\CwJesxe.exe
  C:\Windows\System\CwJesxe.exe
  2⤵
  PID:5392
- C:\Windows\System\KtCnAdy.exe
  C:\Windows\System\KtCnAdy.exe
  2⤵
  PID:5428
- C:\Windows\System\OymLOVS.exe
  C:\Windows\System\OymLOVS.exe
  2⤵
  PID:5408
- C:\Windows\System\aekwbJe.exe
  C:\Windows\System\aekwbJe.exe
  2⤵
  PID:5508
- C:\Windows\System\oUrgQqD.exe
  C:\Windows\System\oUrgQqD.exe
  2⤵
  PID:5588
- C:\Windows\System\UZncfYo.exe
  C:\Windows\System\UZncfYo.exe
  2⤵
  PID:5636
- C:\Windows\System\nTGvTvA.exe
  C:\Windows\System\nTGvTvA.exe
  2⤵
  PID:5604
- C:\Windows\System\oCpjpAA.exe
  C:\Windows\System\oCpjpAA.exe
  2⤵
  PID:5672
- C:\Windows\System\MFhJmXB.exe
  C:\Windows\System\MFhJmXB.exe
  2⤵
  PID:5732
- C:\Windows\System\yPReKSO.exe
  C:\Windows\System\yPReKSO.exe
  2⤵
  PID:5688
- C:\Windows\System\bZSZkRY.exe
  C:\Windows\System\bZSZkRY.exe
  2⤵
  PID:5768
- C:\Windows\System\fHqBZTJ.exe
  C:\Windows\System\fHqBZTJ.exe
  2⤵
  PID:5824
- C:\Windows\System\hokxpjL.exe
  C:\Windows\System\hokxpjL.exe
  2⤵
  PID:5892
- C:\Windows\System\gvHBgPa.exe
  C:\Windows\System\gvHBgPa.exe
  2⤵
  PID:5916
- C:\Windows\System\alOONcm.exe
  C:\Windows\System\alOONcm.exe
  2⤵
  PID:5876
- C:\Windows\System\ZeKuVEJ.exe
  C:\Windows\System\ZeKuVEJ.exe
  2⤵
  PID:5928
- C:\Windows\System\xgEQVLT.exe
  C:\Windows\System\xgEQVLT.exe
  2⤵
  PID:5968
- C:\Windows\System\jQZeEGo.exe
  C:\Windows\System\jQZeEGo.exe
  2⤵
  PID:6024
- C:\Windows\System\Rniludm.exe
  C:\Windows\System\Rniludm.exe
  2⤵
  PID:6100
- C:\Windows\System\xxNqtlL.exe
  C:\Windows\System\xxNqtlL.exe
  2⤵
  PID:4248
- C:\Windows\System\nmwdsnm.exe
  C:\Windows\System\nmwdsnm.exe
  2⤵
  PID:5060
- C:\Windows\System\kNDREnu.exe
  C:\Windows\System\kNDREnu.exe
  2⤵
  PID:6044
- C:\Windows\System\FFgSLOS.exe
  C:\Windows\System\FFgSLOS.exe
  2⤵
  PID:6084
- C:\Windows\System\OFTuzRf.exe
  C:\Windows\System\OFTuzRf.exe
  2⤵
  PID:6124
- C:\Windows\System\maAspbM.exe
  C:\Windows\System\maAspbM.exe
  2⤵
  PID:5328
- C:\Windows\System\HcXXnTg.exe
  C:\Windows\System\HcXXnTg.exe
  2⤵
  PID:5288
- C:\Windows\System\sNkbXRH.exe
  C:\Windows\System\sNkbXRH.exe
  2⤵
  PID:5100
- C:\Windows\System\AQoTrGK.exe
  C:\Windows\System\AQoTrGK.exe
  2⤵
  PID:5308
- C:\Windows\System\uhHHJLU.exe
  C:\Windows\System\uhHHJLU.exe
  2⤵
  PID:4112
- C:\Windows\System\gvBSBrt.exe
  C:\Windows\System\gvBSBrt.exe
  2⤵
  PID:4692
- C:\Windows\System\ZlHEXbW.exe
  C:\Windows\System\ZlHEXbW.exe
  2⤵
  PID:5388
- C:\Windows\System\HsiPkzE.exe
  C:\Windows\System\HsiPkzE.exe
  2⤵
  PID:5472
- C:\Windows\System\DLFNSfe.exe
  C:\Windows\System\DLFNSfe.exe
  2⤵
  PID:5544
- C:\Windows\System\dviYdVp.exe
  C:\Windows\System\dviYdVp.exe
  2⤵
  PID:5620
- C:\Windows\System\ndXIUzw.exe
  C:\Windows\System\ndXIUzw.exe
  2⤵
  PID:5512
- C:\Windows\System\eKkJggr.exe
  C:\Windows\System\eKkJggr.exe
  2⤵
  PID:5524
- C:\Windows\System\gityNNK.exe
  C:\Windows\System\gityNNK.exe
  2⤵
  PID:5752
- C:\Windows\System\ByMVbwC.exe
  C:\Windows\System\ByMVbwC.exe
  2⤵
  PID:5716
- C:\Windows\System\AgrVVaz.exe
  C:\Windows\System\AgrVVaz.exe
  2⤵
  PID:5864
- C:\Windows\System\GexEGQn.exe
  C:\Windows\System\GexEGQn.exe
  2⤵
  PID:5804
- C:\Windows\System\hqyZfGq.exe
  C:\Windows\System\hqyZfGq.exe
  2⤵
  PID:5720
- C:\Windows\System\IGdLCWe.exe
  C:\Windows\System\IGdLCWe.exe
  2⤵
  PID:5948
- C:\Windows\System\OEHOaQI.exe
  C:\Windows\System\OEHOaQI.exe
  2⤵
  PID:5964
- C:\Windows\System\YOMgSMo.exe
  C:\Windows\System\YOMgSMo.exe
  2⤵
  PID:4476
- C:\Windows\System\yGDZRlV.exe
  C:\Windows\System\yGDZRlV.exe
  2⤵
  PID:4780
- C:\Windows\System\TRQZqeT.exe
  C:\Windows\System\TRQZqeT.exe
  2⤵
  PID:5208
- C:\Windows\System\weGkTNi.exe
  C:\Windows\System\weGkTNi.exe
  2⤵
  PID:4724
- C:\Windows\System\TyYGvcU.exe
  C:\Windows\System\TyYGvcU.exe
  2⤵
  PID:6116
- C:\Windows\System\elShoUF.exe
  C:\Windows\System\elShoUF.exe
  2⤵
  PID:5200
- C:\Windows\System\tEGmGUf.exe
  C:\Windows\System\tEGmGUf.exe
  2⤵
  PID:5108
- C:\Windows\System\qXpFQUy.exe
  C:\Windows\System\qXpFQUy.exe
  2⤵
  PID:5460
- C:\Windows\System\jHxYJrk.exe
  C:\Windows\System\jHxYJrk.exe
  2⤵
  PID:5704
- C:\Windows\System\pqhfigQ.exe
  C:\Windows\System\pqhfigQ.exe
  2⤵
  PID:4920
- C:\Windows\System\hZItLDX.exe
  C:\Windows\System\hZItLDX.exe
  2⤵
  PID:6064
- C:\Windows\System\CoLCbTQ.exe
  C:\Windows\System\CoLCbTQ.exe
  2⤵
  PID:5300
- C:\Windows\System\ZVhdLHg.exe
  C:\Windows\System\ZVhdLHg.exe
  2⤵
  PID:6080
- C:\Windows\System\iCqfXGF.exe
  C:\Windows\System\iCqfXGF.exe
  2⤵
  PID:5568
- C:\Windows\System\jFenDez.exe
  C:\Windows\System\jFenDez.exe
  2⤵
  PID:5608
- C:\Windows\System\dUtKedW.exe
  C:\Windows\System\dUtKedW.exe
  2⤵
  PID:5344
- C:\Windows\System\bIjDthG.exe
  C:\Windows\System\bIjDthG.exe
  2⤵
  PID:5444
- C:\Windows\System\iLpVufh.exe
  C:\Windows\System\iLpVufh.exe
  2⤵
  PID:5976
- C:\Windows\System\EGFsCEa.exe
  C:\Windows\System\EGFsCEa.exe
  2⤵
  PID:5368
- C:\Windows\System\GpxWyBf.exe
  C:\Windows\System\GpxWyBf.exe
  2⤵
  PID:5788
- C:\Windows\System\CWVPMiY.exe
  C:\Windows\System\CWVPMiY.exe
  2⤵
  PID:5668
- C:\Windows\System\wneCTxb.exe
  C:\Windows\System\wneCTxb.exe
  2⤵
  PID:5124
- C:\Windows\System\YOolBeR.exe
  C:\Windows\System\YOolBeR.exe
  2⤵
  PID:5592
- C:\Windows\System\kVjSkIo.exe
  C:\Windows\System\kVjSkIo.exe
  2⤵
  PID:1016
- C:\Windows\System\nNvtSnD.exe
  C:\Windows\System\nNvtSnD.exe
  2⤵
  PID:5532
- C:\Windows\System\NtyxUeY.exe
  C:\Windows\System\NtyxUeY.exe
  2⤵
  PID:5076
- C:\Windows\System\PShpStA.exe
  C:\Windows\System\PShpStA.exe
  2⤵
  PID:5312
- C:\Windows\System\PMeFSKb.exe
  C:\Windows\System\PMeFSKb.exe
  2⤵
  PID:6140
- C:\Windows\System\tCbscrF.exe
  C:\Windows\System\tCbscrF.exe
  2⤵
  PID:5736
- C:\Windows\System\YSBMZFt.exe
  C:\Windows\System\YSBMZFt.exe
  2⤵
  PID:5476
- C:\Windows\System\yxcBzNG.exe
  C:\Windows\System\yxcBzNG.exe
  2⤵
  PID:5944
- C:\Windows\System\FzHnZQh.exe
  C:\Windows\System\FzHnZQh.exe
  2⤵
  PID:5224
- C:\Windows\System\xPbgHrn.exe
  C:\Windows\System\xPbgHrn.exe
  2⤵
  PID:6164
- C:\Windows\System\madmDAT.exe
  C:\Windows\System\madmDAT.exe
  2⤵
  PID:6180
- C:\Windows\System\lqAOPnh.exe
  C:\Windows\System\lqAOPnh.exe
  2⤵
  PID:6196
- C:\Windows\System\PdoFHTY.exe
  C:\Windows\System\PdoFHTY.exe
  2⤵
  PID:6216
- C:\Windows\System\ywfFJKJ.exe
  C:\Windows\System\ywfFJKJ.exe
  2⤵
  PID:6236
- C:\Windows\System\kpPWhLe.exe
  C:\Windows\System\kpPWhLe.exe
  2⤵
  PID:6272
- C:\Windows\System\eCRpHKS.exe
  C:\Windows\System\eCRpHKS.exe
  2⤵
  PID:6288
- C:\Windows\System\HONAttT.exe
  C:\Windows\System\HONAttT.exe
  2⤵
  PID:6308
- C:\Windows\System\DZGAQzd.exe
  C:\Windows\System\DZGAQzd.exe
  2⤵
  PID:6328
- C:\Windows\System\OdiAbmz.exe
  C:\Windows\System\OdiAbmz.exe
  2⤵
  PID:6352
- C:\Windows\System\CuNaGCq.exe
  C:\Windows\System\CuNaGCq.exe
  2⤵
  PID:6368
- C:\Windows\System\ikKqDZs.exe
  C:\Windows\System\ikKqDZs.exe
  2⤵
  PID:6384
- C:\Windows\System\YQvKzyi.exe
  C:\Windows\System\YQvKzyi.exe
  2⤵
  PID:6404
- C:\Windows\System\senHPXj.exe
  C:\Windows\System\senHPXj.exe
  2⤵
  PID:6420
- C:\Windows\System\KMlnHir.exe
  C:\Windows\System\KMlnHir.exe
  2⤵
  PID:6444
- C:\Windows\System\FxFPXxx.exe
  C:\Windows\System\FxFPXxx.exe
  2⤵
  PID:6472
- C:\Windows\System\cfIecFl.exe
  C:\Windows\System\cfIecFl.exe
  2⤵
  PID:6488
- C:\Windows\System\mVFTHVY.exe
  C:\Windows\System\mVFTHVY.exe
  2⤵
  PID:6512
- C:\Windows\System\tznswKJ.exe
  C:\Windows\System\tznswKJ.exe
  2⤵
  PID:6536
- C:\Windows\System\GWewFNV.exe
  C:\Windows\System\GWewFNV.exe
  2⤵
  PID:6560
- C:\Windows\System\PFLQouU.exe
  C:\Windows\System\PFLQouU.exe
  2⤵
  PID:6576
- C:\Windows\System\dAJcVCx.exe
  C:\Windows\System\dAJcVCx.exe
  2⤵
  PID:6592
- C:\Windows\System\jMrhDab.exe
  C:\Windows\System\jMrhDab.exe
  2⤵
  PID:6612
- C:\Windows\System\DpaJCDw.exe
  C:\Windows\System\DpaJCDw.exe
  2⤵
  PID:6632
- C:\Windows\System\daYHRIe.exe
  C:\Windows\System\daYHRIe.exe
  2⤵
  PID:6648
- C:\Windows\System\PtBwBuc.exe
  C:\Windows\System\PtBwBuc.exe
  2⤵
  PID:6676
- C:\Windows\System\DBccaQA.exe
  C:\Windows\System\DBccaQA.exe
  2⤵
  PID:6696
- C:\Windows\System\zfYFcnh.exe
  C:\Windows\System\zfYFcnh.exe
  2⤵
  PID:6712
- C:\Windows\System\qTASMRy.exe
  C:\Windows\System\qTASMRy.exe
  2⤵
  PID:6728
- C:\Windows\System\TXqultK.exe
  C:\Windows\System\TXqultK.exe
  2⤵
  PID:6748
- C:\Windows\System\yBdMnLY.exe
  C:\Windows\System\yBdMnLY.exe
  2⤵
  PID:6772
- C:\Windows\System\JBjIsjt.exe
  C:\Windows\System\JBjIsjt.exe
  2⤵
  PID:6788
- C:\Windows\System\lcuBICh.exe
  C:\Windows\System\lcuBICh.exe
  2⤵
  PID:6804
- C:\Windows\System\YPLuNKo.exe
  C:\Windows\System\YPLuNKo.exe
  2⤵
  PID:6832
- C:\Windows\System\SssjvGr.exe
  C:\Windows\System\SssjvGr.exe
  2⤵
  PID:6848
- C:\Windows\System\PrIIPBM.exe
  C:\Windows\System\PrIIPBM.exe
  2⤵
  PID:6868
- C:\Windows\System\gaXcNuv.exe
  C:\Windows\System\gaXcNuv.exe
  2⤵
  PID:6888
- C:\Windows\System\PArukbT.exe
  C:\Windows\System\PArukbT.exe
  2⤵
  PID:6908
- C:\Windows\System\tdVEWQE.exe
  C:\Windows\System\tdVEWQE.exe
  2⤵
  PID:6924
- C:\Windows\System\zDtCCTk.exe
  C:\Windows\System\zDtCCTk.exe
  2⤵
  PID:6960
- C:\Windows\System\lrSLKaL.exe
  C:\Windows\System\lrSLKaL.exe
  2⤵
  PID:6984
- C:\Windows\System\fasPUBb.exe
  C:\Windows\System\fasPUBb.exe
  2⤵
  PID:7004
- C:\Windows\System\eogthNe.exe
  C:\Windows\System\eogthNe.exe
  2⤵
  PID:7020
- C:\Windows\System\VBeIeRB.exe
  C:\Windows\System\VBeIeRB.exe
  2⤵
  PID:7036
- C:\Windows\System\VKxPaSJ.exe
  C:\Windows\System\VKxPaSJ.exe
  2⤵
  PID:7056
- C:\Windows\System\FCVryHF.exe
  C:\Windows\System\FCVryHF.exe
  2⤵
  PID:7072
- C:\Windows\System\ECpFbvo.exe
  C:\Windows\System\ECpFbvo.exe
  2⤵
  PID:7092
- C:\Windows\System\zkBOvKM.exe
  C:\Windows\System\zkBOvKM.exe
  2⤵
  PID:7112
- C:\Windows\System\TppsVOf.exe
  C:\Windows\System\TppsVOf.exe
  2⤵
  PID:7136
- C:\Windows\System\azapNxB.exe
  C:\Windows\System\azapNxB.exe
  2⤵
  PID:7160
- C:\Windows\System\LaTPbUr.exe
  C:\Windows\System\LaTPbUr.exe
  2⤵
  PID:6172
- C:\Windows\System\gPHLPRT.exe
  C:\Windows\System\gPHLPRT.exe
  2⤵
  PID:6212
- C:\Windows\System\aNYUGNo.exe
  C:\Windows\System\aNYUGNo.exe
  2⤵
  PID:6256
- C:\Windows\System\NKQDXyF.exe
  C:\Windows\System\NKQDXyF.exe
  2⤵
  PID:5684
- C:\Windows\System\nFvJJYv.exe
  C:\Windows\System\nFvJJYv.exe
  2⤵
  PID:6148
- C:\Windows\System\PmLchai.exe
  C:\Windows\System\PmLchai.exe
  2⤵
  PID:6268
- C:\Windows\System\XoevKQO.exe
  C:\Windows\System\XoevKQO.exe
  2⤵
  PID:6300
- C:\Windows\System\jNWZvdY.exe
  C:\Windows\System\jNWZvdY.exe
  2⤵
  PID:6324
- C:\Windows\System\JcvDUwp.exe
  C:\Windows\System\JcvDUwp.exe
  2⤵
  PID:6412
- C:\Windows\System\hVZIUGr.exe
  C:\Windows\System\hVZIUGr.exe
  2⤵
  PID:6452
- C:\Windows\System\DIPMqmp.exe
  C:\Windows\System\DIPMqmp.exe
  2⤵
  PID:6436
- C:\Windows\System\yGlhNWO.exe
  C:\Windows\System\yGlhNWO.exe
  2⤵
  PID:6392
- C:\Windows\System\DZtzbNp.exe
  C:\Windows\System\DZtzbNp.exe
  2⤵
  PID:6496
- C:\Windows\System\cnJIwfO.exe
  C:\Windows\System\cnJIwfO.exe
  2⤵
  PID:6552
- C:\Windows\System\xuvUFxX.exe
  C:\Windows\System\xuvUFxX.exe
  2⤵
  PID:6548
- C:\Windows\System\fBovgZy.exe
  C:\Windows\System\fBovgZy.exe
  2⤵
  PID:6664
- C:\Windows\System\atkcWkJ.exe
  C:\Windows\System\atkcWkJ.exe
  2⤵
  PID:6604
- C:\Windows\System\jGmJdkn.exe
  C:\Windows\System\jGmJdkn.exe
  2⤵
  PID:6704
- C:\Windows\System\rowDIAn.exe
  C:\Windows\System\rowDIAn.exe
  2⤵
  PID:6644
- C:\Windows\System\RmOZSln.exe
  C:\Windows\System\RmOZSln.exe
  2⤵
  PID:6780
- C:\Windows\System\eOnWwiL.exe
  C:\Windows\System\eOnWwiL.exe
  2⤵
  PID:6820
- C:\Windows\System\GWuiOSe.exe
  C:\Windows\System\GWuiOSe.exe
  2⤵
  PID:6900
- C:\Windows\System\SaCLEMO.exe
  C:\Windows\System\SaCLEMO.exe
  2⤵
  PID:6944
- C:\Windows\System\eOGBhST.exe
  C:\Windows\System\eOGBhST.exe
  2⤵
  PID:6724
- C:\Windows\System\rAnFkow.exe
  C:\Windows\System\rAnFkow.exe
  2⤵
  PID:6796
- C:\Windows\System\pXHTiaX.exe
  C:\Windows\System\pXHTiaX.exe
  2⤵
  PID:6880
- C:\Windows\System\eqAGdLJ.exe
  C:\Windows\System\eqAGdLJ.exe
  2⤵
  PID:6920
- C:\Windows\System\EKivNZP.exe
  C:\Windows\System\EKivNZP.exe
  2⤵
  PID:6972
- C:\Windows\System\pehLGCm.exe
  C:\Windows\System\pehLGCm.exe
  2⤵
  PID:7064
- C:\Windows\System\rsEfSaP.exe
  C:\Windows\System\rsEfSaP.exe
  2⤵
  PID:7108
- C:\Windows\System\nykuxBh.exe
  C:\Windows\System\nykuxBh.exe
  2⤵
  PID:7152
- C:\Windows\System\CQQLoHU.exe
  C:\Windows\System\CQQLoHU.exe
  2⤵
  PID:7128
- C:\Windows\System\ZrQALjv.exe
  C:\Windows\System\ZrQALjv.exe
  2⤵
  PID:6156
- C:\Windows\System\azdGYym.exe
  C:\Windows\System\azdGYym.exe
  2⤵
  PID:6252
- C:\Windows\System\MztdapY.exe
  C:\Windows\System\MztdapY.exe
  2⤵
  PID:7132
- C:\Windows\System\sxcvNma.exe
  C:\Windows\System\sxcvNma.exe
  2⤵
  PID:6364
- C:\Windows\System\eCFlXLN.exe
  C:\Windows\System\eCFlXLN.exe
  2⤵
  PID:6484
- C:\Windows\System\gnGQdMA.exe
  C:\Windows\System\gnGQdMA.exe
  2⤵
  PID:6620
- C:\Windows\System\WRrFjKR.exe
  C:\Windows\System\WRrFjKR.exe
  2⤵
  PID:6468
- C:\Windows\System\fJuCbDr.exe
  C:\Windows\System\fJuCbDr.exe
  2⤵
  PID:6740
- C:\Windows\System\tVMphVd.exe
  C:\Windows\System\tVMphVd.exe
  2⤵
  PID:6744
- C:\Windows\System\BaZGnvJ.exe
  C:\Windows\System\BaZGnvJ.exe
  2⤵
  PID:6756
- C:\Windows\System\mixoBuI.exe
  C:\Windows\System\mixoBuI.exe
  2⤵
  PID:6684
- C:\Windows\System\HoeXXnI.exe
  C:\Windows\System\HoeXXnI.exe
  2⤵
  PID:6876
- C:\Windows\System\majzWRl.exe
  C:\Windows\System\majzWRl.exe
  2⤵
  PID:6524
- C:\Windows\System\MUoFlGy.exe
  C:\Windows\System\MUoFlGy.exe
  2⤵
  PID:6812
- C:\Windows\System\wlwcWXj.exe
  C:\Windows\System\wlwcWXj.exe
  2⤵
  PID:6208
- C:\Windows\System\JakSfUf.exe
  C:\Windows\System\JakSfUf.exe
  2⤵
  PID:6264
- C:\Windows\System\MLNKlBU.exe
  C:\Windows\System\MLNKlBU.exe
  2⤵
  PID:6768
- C:\Windows\System\wrRUkfg.exe
  C:\Windows\System\wrRUkfg.exe
  2⤵
  PID:6904
- C:\Windows\System\elHGdcm.exe
  C:\Windows\System\elHGdcm.exe
  2⤵
  PID:7148
- C:\Windows\System\gjMcpoi.exe
  C:\Windows\System\gjMcpoi.exe
  2⤵
  PID:7052
- C:\Windows\System\dsCdQBp.exe
  C:\Windows\System\dsCdQBp.exe
  2⤵
  PID:7016
- C:\Windows\System\MkLZiCa.exe
  C:\Windows\System\MkLZiCa.exe
  2⤵
  PID:6340
- C:\Windows\System\CkpfYQU.exe
  C:\Windows\System\CkpfYQU.exe
  2⤵
  PID:6456
- C:\Windows\System\ZMoKBLZ.exe
  C:\Windows\System\ZMoKBLZ.exe
  2⤵
  PID:6428
- C:\Windows\System\GwXCvKC.exe
  C:\Windows\System\GwXCvKC.exe
  2⤵
  PID:6608
- C:\Windows\System\AOZDHGX.exe
  C:\Windows\System\AOZDHGX.exe
  2⤵
  PID:6656
- C:\Windows\System\hYDkzxZ.exe
  C:\Windows\System\hYDkzxZ.exe
  2⤵
  PID:6224
- C:\Windows\System\myHEfui.exe
  C:\Windows\System\myHEfui.exe
  2⤵
  PID:6940
- C:\Windows\System\ZJKTRVp.exe
  C:\Windows\System\ZJKTRVp.exe
  2⤵
  PID:7080
- C:\Windows\System\lpiinaC.exe
  C:\Windows\System\lpiinaC.exe
  2⤵
  PID:6160
- C:\Windows\System\xDKDXie.exe
  C:\Windows\System\xDKDXie.exe
  2⤵
  PID:6572
- C:\Windows\System\foYEzjd.exe
  C:\Windows\System\foYEzjd.exe
  2⤵
  PID:7196
- C:\Windows\System\oyITxHF.exe
  C:\Windows\System\oyITxHF.exe
  2⤵
  PID:7212
- C:\Windows\System\RMatYmN.exe
  C:\Windows\System\RMatYmN.exe
  2⤵
  PID:7228
- C:\Windows\System\HrZESln.exe
  C:\Windows\System\HrZESln.exe
  2⤵
  PID:7248
- C:\Windows\System\wNkpTyB.exe
  C:\Windows\System\wNkpTyB.exe
  2⤵
  PID:7288
- C:\Windows\System\iypBXVA.exe
  C:\Windows\System\iypBXVA.exe
  2⤵
  PID:7304
- C:\Windows\System\mdkZUNA.exe
  C:\Windows\System\mdkZUNA.exe
  2⤵
  PID:7332
- C:\Windows\System\SsRCavz.exe
  C:\Windows\System\SsRCavz.exe
  2⤵
  PID:7352
- C:\Windows\System\laggBpA.exe
  C:\Windows\System\laggBpA.exe
  2⤵
  PID:7368
- C:\Windows\System\iFojcdw.exe
  C:\Windows\System\iFojcdw.exe
  2⤵
  PID:7384
- C:\Windows\System\GygPfFu.exe
  C:\Windows\System\GygPfFu.exe
  2⤵
  PID:7404
- C:\Windows\System\qIlLmtu.exe
  C:\Windows\System\qIlLmtu.exe
  2⤵
  PID:7428
- C:\Windows\System\PLMTyIV.exe
  C:\Windows\System\PLMTyIV.exe
  2⤵
  PID:7448
- C:\Windows\System\pEbgqUA.exe
  C:\Windows\System\pEbgqUA.exe
  2⤵
  PID:7472
- C:\Windows\System\Uddhqfz.exe
  C:\Windows\System\Uddhqfz.exe
  2⤵
  PID:7488
- C:\Windows\System\LhuxLtJ.exe
  C:\Windows\System\LhuxLtJ.exe
  2⤵
  PID:7504
- C:\Windows\System\CEQecqB.exe
  C:\Windows\System\CEQecqB.exe
  2⤵
  PID:7524
- C:\Windows\System\MhxjeUf.exe
  C:\Windows\System\MhxjeUf.exe
  2⤵
  PID:7544
- C:\Windows\System\OmXOADc.exe
  C:\Windows\System\OmXOADc.exe
  2⤵
  PID:7576
- C:\Windows\System\JuskCGG.exe
  C:\Windows\System\JuskCGG.exe
  2⤵
  PID:7604
- C:\Windows\System\RUZFLhV.exe
  C:\Windows\System\RUZFLhV.exe
  2⤵
  PID:7620
- C:\Windows\System\akfDzDX.exe
  C:\Windows\System\akfDzDX.exe
  2⤵
  PID:7640
- C:\Windows\System\JlRvKPS.exe
  C:\Windows\System\JlRvKPS.exe
  2⤵
  PID:7660
- C:\Windows\System\gmlnQqs.exe
  C:\Windows\System\gmlnQqs.exe
  2⤵
  PID:7684
- C:\Windows\System\DFzidJL.exe
  C:\Windows\System\DFzidJL.exe
  2⤵
  PID:7700
- C:\Windows\System\ixIQezD.exe
  C:\Windows\System\ixIQezD.exe
  2⤵
  PID:7716
- C:\Windows\System\vaYpzZo.exe
  C:\Windows\System\vaYpzZo.exe
  2⤵
  PID:7748
- C:\Windows\System\IpzlmEH.exe
  C:\Windows\System\IpzlmEH.exe
  2⤵
  PID:7772
- C:\Windows\System\byFQUZF.exe
  C:\Windows\System\byFQUZF.exe
  2⤵
  PID:7788
- C:\Windows\System\ZqfxTJN.exe
  C:\Windows\System\ZqfxTJN.exe
  2⤵
  PID:7804
- C:\Windows\System\KUQWLWp.exe
  C:\Windows\System\KUQWLWp.exe
  2⤵
  PID:7828
- C:\Windows\System\AqzPbsb.exe
  C:\Windows\System\AqzPbsb.exe
  2⤵
  PID:7848
- C:\Windows\System\sYZVoFs.exe
  C:\Windows\System\sYZVoFs.exe
  2⤵
  PID:7864
- C:\Windows\System\UPBYfje.exe
  C:\Windows\System\UPBYfje.exe
  2⤵
  PID:7880
- C:\Windows\System\shrQjZA.exe
  C:\Windows\System\shrQjZA.exe
  2⤵
  PID:7896
- C:\Windows\System\EwxdkQr.exe
  C:\Windows\System\EwxdkQr.exe
  2⤵
  PID:7916
- C:\Windows\System\DCakCdl.exe
  C:\Windows\System\DCakCdl.exe
  2⤵
  PID:7932
- C:\Windows\System\CmFtPZS.exe
  C:\Windows\System\CmFtPZS.exe
  2⤵
  PID:7948
- C:\Windows\System\hPgbwVz.exe
  C:\Windows\System\hPgbwVz.exe
  2⤵
  PID:7964
- C:\Windows\System\iRhNmqv.exe
  C:\Windows\System\iRhNmqv.exe
  2⤵
  PID:7984
- C:\Windows\System\sIVmIxE.exe
  C:\Windows\System\sIVmIxE.exe
  2⤵
  PID:8032
- C:\Windows\System\ZoHDtZq.exe
  C:\Windows\System\ZoHDtZq.exe
  2⤵
  PID:8060
- C:\Windows\System\ppGQqpm.exe
  C:\Windows\System\ppGQqpm.exe
  2⤵
  PID:8076
- C:\Windows\System\HDLwknm.exe
  C:\Windows\System\HDLwknm.exe
  2⤵
  PID:8092
- C:\Windows\System\ZhVGyDY.exe
  C:\Windows\System\ZhVGyDY.exe
  2⤵
  PID:8108
- C:\Windows\System\CWKucfd.exe
  C:\Windows\System\CWKucfd.exe
  2⤵
  PID:8128
- C:\Windows\System\QJDIkVG.exe
  C:\Windows\System\QJDIkVG.exe
  2⤵
  PID:8148
- C:\Windows\System\SStPtCE.exe
  C:\Windows\System\SStPtCE.exe
  2⤵
  PID:8164
- C:\Windows\System\QfzJIRK.exe
  C:\Windows\System\QfzJIRK.exe
  2⤵
  PID:8180
- C:\Windows\System\QysJTua.exe
  C:\Windows\System\QysJTua.exe
  2⤵
  PID:6856
- C:\Windows\System\wHiWhDS.exe
  C:\Windows\System\wHiWhDS.exe
  2⤵
  PID:6260
- C:\Windows\System\UrafkSs.exe
  C:\Windows\System\UrafkSs.exe
  2⤵
  PID:6480
- C:\Windows\System\nvRuPHQ.exe
  C:\Windows\System\nvRuPHQ.exe
  2⤵
  PID:7220
- C:\Windows\System\mhQClld.exe
  C:\Windows\System\mhQClld.exe
  2⤵
  PID:6968
- C:\Windows\System\ZUCvlhr.exe
  C:\Windows\System\ZUCvlhr.exe
  2⤵
  PID:6400
- C:\Windows\System\WFdknvP.exe
  C:\Windows\System\WFdknvP.exe
  2⤵
  PID:6720
- C:\Windows\System\swyltMy.exe
  C:\Windows\System\swyltMy.exe
  2⤵
  PID:6060
- C:\Windows\System\ZLKcaEx.exe
  C:\Windows\System\ZLKcaEx.exe
  2⤵
  PID:7236
- C:\Windows\System\pfgYvQe.exe
  C:\Windows\System\pfgYvQe.exe
  2⤵
  PID:7312
- C:\Windows\System\mtzVEUJ.exe
  C:\Windows\System\mtzVEUJ.exe
  2⤵
  PID:7324
- C:\Windows\System\CyaZwvx.exe
  C:\Windows\System\CyaZwvx.exe
  2⤵
  PID:7360
- C:\Windows\System\kCovRrq.exe
  C:\Windows\System\kCovRrq.exe
  2⤵
  PID:7444
- C:\Windows\System\AFuYuqT.exe
  C:\Windows\System\AFuYuqT.exe
  2⤵
  PID:7420
- C:\Windows\System\VIrfNPr.exe
  C:\Windows\System\VIrfNPr.exe
  2⤵
  PID:7468
- C:\Windows\System\BUHKoZF.exe
  C:\Windows\System\BUHKoZF.exe
  2⤵
  PID:7532
- C:\Windows\System\UaRAnLi.exe
  C:\Windows\System\UaRAnLi.exe
  2⤵
  PID:7556
- C:\Windows\System\xiAolCA.exe
  C:\Windows\System\xiAolCA.exe
  2⤵
  PID:7628
- C:\Windows\System\QycQsQb.exe
  C:\Windows\System\QycQsQb.exe
  2⤵
  PID:7708
- C:\Windows\System\hMVEAja.exe
  C:\Windows\System\hMVEAja.exe
  2⤵
  PID:7724
- C:\Windows\System\emIkUKa.exe
  C:\Windows\System\emIkUKa.exe
  2⤵
  PID:7728
- C:\Windows\System\NybhKVx.exe
  C:\Windows\System\NybhKVx.exe
  2⤵
  PID:7800
- C:\Windows\System\XAUuzgx.exe
  C:\Windows\System\XAUuzgx.exe
  2⤵
  PID:7872
- C:\Windows\System\AuXWBkY.exe
  C:\Windows\System\AuXWBkY.exe
  2⤵
  PID:7940
- C:\Windows\System\tOVPkgw.exe
  C:\Windows\System\tOVPkgw.exe
  2⤵
  PID:7904
- C:\Windows\System\uYzIPmC.exe
  C:\Windows\System\uYzIPmC.exe
  2⤵
  PID:7824
- C:\Windows\System\xCECRgG.exe
  C:\Windows\System\xCECRgG.exe
  2⤵
  PID:8024
- C:\Windows\System\bczyLZR.exe
  C:\Windows\System\bczyLZR.exe
  2⤵
  PID:8104
- C:\Windows\System\zUvMHkG.exe
  C:\Windows\System\zUvMHkG.exe
  2⤵
  PID:8116
- C:\Windows\System\MJTcymL.exe
  C:\Windows\System\MJTcymL.exe
  2⤵
  PID:8136
- C:\Windows\System\NFtrSHs.exe
  C:\Windows\System\NFtrSHs.exe
  2⤵
  PID:7276
- C:\Windows\System\UgWNngj.exe
  C:\Windows\System\UgWNngj.exe
  2⤵
  PID:7272
- C:\Windows\System\OgoUHqa.exe
  C:\Windows\System\OgoUHqa.exe
  2⤵
  PID:7192
- C:\Windows\System\HzQMAgb.exe
  C:\Windows\System\HzQMAgb.exe
  2⤵
  PID:5468
- C:\Windows\System\baBhzxE.exe
  C:\Windows\System\baBhzxE.exe
  2⤵
  PID:7088
- C:\Windows\System\jljzhfN.exe
  C:\Windows\System\jljzhfN.exe
  2⤵
  PID:7244
- C:\Windows\System\ggAaaXH.exe
  C:\Windows\System\ggAaaXH.exe
  2⤵
  PID:6376
- C:\Windows\System\hGlrokp.exe
  C:\Windows\System\hGlrokp.exe
  2⤵
  PID:7240
- C:\Windows\System\hjRZVfT.exe
  C:\Windows\System\hjRZVfT.exe
  2⤵
  PID:7392
- C:\Windows\System\kSqCkpL.exe
  C:\Windows\System\kSqCkpL.exe
  2⤵
  PID:7520
- C:\Windows\System\UyZhihA.exe
  C:\Windows\System\UyZhihA.exe
  2⤵
  PID:7560
- C:\Windows\System\TSgkUSi.exe
  C:\Windows\System\TSgkUSi.exe
  2⤵
  PID:7416
- C:\Windows\System\DPTLpRp.exe
  C:\Windows\System\DPTLpRp.exe
  2⤵
  PID:7500
- C:\Windows\System\QifHTPV.exe
  C:\Windows\System\QifHTPV.exe
  2⤵
  PID:7584
- C:\Windows\System\VIqXDJH.exe
  C:\Windows\System\VIqXDJH.exe
  2⤵
  PID:7672
- C:\Windows\System\tvmYLmm.exe
  C:\Windows\System\tvmYLmm.exe
  2⤵
  PID:7836
- C:\Windows\System\UlyexAq.exe
  C:\Windows\System\UlyexAq.exe
  2⤵
  PID:7892
- C:\Windows\System\WHbuicL.exe
  C:\Windows\System\WHbuicL.exe
  2⤵
  PID:8004
- C:\Windows\System\tbyuQIH.exe
  C:\Windows\System\tbyuQIH.exe
  2⤵
  PID:7924
- C:\Windows\System\dyEwPqo.exe
  C:\Windows\System\dyEwPqo.exe
  2⤵
  PID:6568
- C:\Windows\System\iKqFwIm.exe
  C:\Windows\System\iKqFwIm.exe
  2⤵
  PID:8068
- C:\Windows\System\EPMpzKZ.exe
  C:\Windows\System\EPMpzKZ.exe
  2⤵
  PID:8072
- C:\Windows\System\CZPbRef.exe
  C:\Windows\System\CZPbRef.exe
  2⤵
  PID:7280
- C:\Windows\System\fpQRFbC.exe
  C:\Windows\System\fpQRFbC.exe
  2⤵
  PID:7204
- C:\Windows\System\pwEGhMJ.exe
  C:\Windows\System\pwEGhMJ.exe
  2⤵
  PID:7440
- C:\Windows\System\hERCIDy.exe
  C:\Windows\System\hERCIDy.exe
  2⤵
  PID:7380
- C:\Windows\System\zwWiyDm.exe
  C:\Windows\System\zwWiyDm.exe
  2⤵
  PID:7980
- C:\Windows\System\FFqoClN.exe
  C:\Windows\System\FFqoClN.exe
  2⤵
  PID:7616
- C:\Windows\System\UyrcjgM.exe
  C:\Windows\System\UyrcjgM.exe
  2⤵
  PID:7256
- C:\Windows\System\CmMNRMB.exe
  C:\Windows\System\CmMNRMB.exe
  2⤵
  PID:8176
- C:\Windows\System\eHyPsgW.exe
  C:\Windows\System\eHyPsgW.exe
  2⤵
  PID:7652
- C:\Windows\System\gJgDBBe.exe
  C:\Windows\System\gJgDBBe.exe
  2⤵
  PID:7764
- C:\Windows\System\vkOMUgh.exe
  C:\Windows\System\vkOMUgh.exe
  2⤵
  PID:8124
- C:\Windows\System\XSwbIKE.exe
  C:\Windows\System\XSwbIKE.exe
  2⤵
  PID:8120
- C:\Windows\System\PxAeSZX.exe
  C:\Windows\System\PxAeSZX.exe
  2⤵
  PID:7552
- C:\Windows\System\DYvVDad.exe
  C:\Windows\System\DYvVDad.exe
  2⤵
  PID:7376
- C:\Windows\System\zSGfONi.exe
  C:\Windows\System\zSGfONi.exe
  2⤵
  PID:7712
- C:\Windows\System\BOlupJa.exe
  C:\Windows\System\BOlupJa.exe
  2⤵
  PID:7840
- C:\Windows\System\DYMRRBd.exe
  C:\Windows\System\DYMRRBd.exe
  2⤵
  PID:6800
- C:\Windows\System\IGfZrZI.exe
  C:\Windows\System\IGfZrZI.exe
  2⤵
  PID:7908
- C:\Windows\System\ktcKStn.exe
  C:\Windows\System\ktcKStn.exe
  2⤵
  PID:7436
- C:\Windows\System\zWKCbyY.exe
  C:\Windows\System\zWKCbyY.exe
  2⤵
  PID:7680
- C:\Windows\System\eHBPeBU.exe
  C:\Windows\System\eHBPeBU.exe
  2⤵
  PID:7844
- C:\Windows\System\NtSOJsk.exe
  C:\Windows\System\NtSOJsk.exe
  2⤵
  PID:7084
- C:\Windows\System\AvEUGEN.exe
  C:\Windows\System\AvEUGEN.exe
  2⤵
  PID:7676
- C:\Windows\System\ZeEoOKu.exe
  C:\Windows\System\ZeEoOKu.exe
  2⤵
  PID:7976
- C:\Windows\System\SNAWQUe.exe
  C:\Windows\System\SNAWQUe.exe
  2⤵
  PID:8208
- C:\Windows\System\MjLmjjg.exe
  C:\Windows\System\MjLmjjg.exe
  2⤵
  PID:8228
- C:\Windows\System\hCwEvvt.exe
  C:\Windows\System\hCwEvvt.exe
  2⤵
  PID:8248
- C:\Windows\System\HKUvYcE.exe
  C:\Windows\System\HKUvYcE.exe
  2⤵
  PID:8264
- C:\Windows\System\SvJyWOb.exe
  C:\Windows\System\SvJyWOb.exe
  2⤵
  PID:8284
- C:\Windows\System\TjlAjow.exe
  C:\Windows\System\TjlAjow.exe
  2⤵
  PID:8300
- C:\Windows\System\mIwPWQF.exe
  C:\Windows\System\mIwPWQF.exe
  2⤵
  PID:8324
- C:\Windows\System\GclwWvt.exe
  C:\Windows\System\GclwWvt.exe
  2⤵
  PID:8344
- C:\Windows\System\bYYqbsa.exe
  C:\Windows\System\bYYqbsa.exe
  2⤵
  PID:8360
- C:\Windows\System\ORnZaQS.exe
  C:\Windows\System\ORnZaQS.exe
  2⤵
  PID:8388
- C:\Windows\System\XDGPccN.exe
  C:\Windows\System\XDGPccN.exe
  2⤵
  PID:8404
- C:\Windows\System\IMNPAIL.exe
  C:\Windows\System\IMNPAIL.exe
  2⤵
  PID:8424
- C:\Windows\System\zomJhhq.exe
  C:\Windows\System\zomJhhq.exe
  2⤵
  PID:8440
- C:\Windows\System\NVZOEJg.exe
  C:\Windows\System\NVZOEJg.exe
  2⤵
  PID:8456
- C:\Windows\System\smMvKzJ.exe
  C:\Windows\System\smMvKzJ.exe
  2⤵
  PID:8480
- C:\Windows\System\OmyGBkz.exe
  C:\Windows\System\OmyGBkz.exe
  2⤵
  PID:8500
- C:\Windows\System\mbovLsU.exe
  C:\Windows\System\mbovLsU.exe
  2⤵
  PID:8520
- C:\Windows\System\gAunJuH.exe
  C:\Windows\System\gAunJuH.exe
  2⤵
  PID:8540
- C:\Windows\System\NgAayQt.exe
  C:\Windows\System\NgAayQt.exe
  2⤵
  PID:8556
- C:\Windows\System\ECuvolJ.exe
  C:\Windows\System\ECuvolJ.exe
  2⤵
  PID:8576
- C:\Windows\System\GrodYin.exe
  C:\Windows\System\GrodYin.exe
  2⤵
  PID:8592
- C:\Windows\System\nbggksP.exe
  C:\Windows\System\nbggksP.exe
  2⤵
  PID:8616
- C:\Windows\System\uxkAevm.exe
  C:\Windows\System\uxkAevm.exe
  2⤵
  PID:8636
- C:\Windows\System\gKFloMX.exe
  C:\Windows\System\gKFloMX.exe
  2⤵
  PID:8656
- C:\Windows\System\tKzFjIL.exe
  C:\Windows\System\tKzFjIL.exe
  2⤵
  PID:8672
- C:\Windows\System\NBvGxqT.exe
  C:\Windows\System\NBvGxqT.exe
  2⤵
  PID:8700
- C:\Windows\System\xwgbWis.exe
  C:\Windows\System\xwgbWis.exe
  2⤵
  PID:8720
- C:\Windows\System\qNDhCJO.exe
  C:\Windows\System\qNDhCJO.exe
  2⤵
  PID:8740
- C:\Windows\System\ZoavaEy.exe
  C:\Windows\System\ZoavaEy.exe
  2⤵
  PID:8764
- C:\Windows\System\ytAQiCm.exe
  C:\Windows\System\ytAQiCm.exe
  2⤵
  PID:8780
- C:\Windows\System\vTNAbrm.exe
  C:\Windows\System\vTNAbrm.exe
  2⤵
  PID:8812
- C:\Windows\System\YLYCjoP.exe
  C:\Windows\System\YLYCjoP.exe
  2⤵
  PID:8828
- C:\Windows\System\roLgdhR.exe
  C:\Windows\System\roLgdhR.exe
  2⤵
  PID:8844
- C:\Windows\System\dECSGbP.exe
  C:\Windows\System\dECSGbP.exe
  2⤵
  PID:8860
- C:\Windows\System\TpRFYHj.exe
  C:\Windows\System\TpRFYHj.exe
  2⤵
  PID:8888
- C:\Windows\System\UsDPWyi.exe
  C:\Windows\System\UsDPWyi.exe
  2⤵
  PID:8904
- C:\Windows\System\kQqclAq.exe
  C:\Windows\System\kQqclAq.exe
  2⤵
  PID:8924
- C:\Windows\System\tIakflJ.exe
  C:\Windows\System\tIakflJ.exe
  2⤵
  PID:8944
- C:\Windows\System\AXtTWnR.exe
  C:\Windows\System\AXtTWnR.exe
  2⤵
  PID:8960
- C:\Windows\System\vVigJIv.exe
  C:\Windows\System\vVigJIv.exe
  2⤵
  PID:8980
- C:\Windows\System\LeyZpUE.exe
  C:\Windows\System\LeyZpUE.exe
  2⤵
  PID:9016
- C:\Windows\System\emBeVUA.exe
  C:\Windows\System\emBeVUA.exe
  2⤵
  PID:9032
- C:\Windows\System\aolUFEe.exe
  C:\Windows\System\aolUFEe.exe
  2⤵
  PID:9052
- C:\Windows\System\fbjpqMz.exe
  C:\Windows\System\fbjpqMz.exe
  2⤵
  PID:9068
- C:\Windows\System\pXwmTYr.exe
  C:\Windows\System\pXwmTYr.exe
  2⤵
  PID:9088
- C:\Windows\System\yAaMLnd.exe
  C:\Windows\System\yAaMLnd.exe
  2⤵
  PID:9104
- C:\Windows\System\qbQDnyp.exe
  C:\Windows\System\qbQDnyp.exe
  2⤵
  PID:9124
- C:\Windows\System\GvOSCYM.exe
  C:\Windows\System\GvOSCYM.exe
  2⤵
  PID:9140
- C:\Windows\System\sPAccua.exe
  C:\Windows\System\sPAccua.exe
  2⤵
  PID:9156
- C:\Windows\System\tqmhmQm.exe
  C:\Windows\System\tqmhmQm.exe
  2⤵
  PID:9176
- C:\Windows\System\mNPKoXJ.exe
  C:\Windows\System\mNPKoXJ.exe
  2⤵
  PID:9192
- C:\Windows\System\LIvUOUC.exe
  C:\Windows\System\LIvUOUC.exe
  2⤵
  PID:9212
- C:\Windows\System\QZnQFCZ.exe
  C:\Windows\System\QZnQFCZ.exe
  2⤵
  PID:7540
- C:\Windows\System\opnxemC.exe
  C:\Windows\System\opnxemC.exe
  2⤵
  PID:8200
- C:\Windows\System\WLjWuww.exe
  C:\Windows\System\WLjWuww.exe
  2⤵
  PID:8236
- C:\Windows\System\dqFcoUb.exe
  C:\Windows\System\dqFcoUb.exe
  2⤵
  PID:8016
- C:\Windows\System\lxaLvOh.exe
  C:\Windows\System\lxaLvOh.exe
  2⤵
  PID:8276
- C:\Windows\System\SaqWLcw.exe
  C:\Windows\System\SaqWLcw.exe
  2⤵
  PID:8220
- C:\Windows\System\lWvRiNh.exe
  C:\Windows\System\lWvRiNh.exe
  2⤵
  PID:8316
- C:\Windows\System\bDLzMQZ.exe
  C:\Windows\System\bDLzMQZ.exe
  2⤵
  PID:8292
- C:\Windows\System\ieIMOrS.exe
  C:\Windows\System\ieIMOrS.exe
  2⤵
  PID:8376
- C:\Windows\System\DCMxrzm.exe
  C:\Windows\System\DCMxrzm.exe
  2⤵
  PID:8432
- C:\Windows\System\mMjrIPo.exe
  C:\Windows\System\mMjrIPo.exe
  2⤵
  PID:8464
- C:\Windows\System\WTVwsYM.exe
  C:\Windows\System\WTVwsYM.exe
  2⤵
  PID:8448
- C:\Windows\System\Oaexqiu.exe
  C:\Windows\System\Oaexqiu.exe
  2⤵
  PID:8512
- C:\Windows\System\AblDfrB.exe
  C:\Windows\System\AblDfrB.exe
  2⤵
  PID:8584
- C:\Windows\System\jPJGitF.exe
  C:\Windows\System\jPJGitF.exe
  2⤵
  PID:8492
- C:\Windows\System\GaPrKby.exe
  C:\Windows\System\GaPrKby.exe
  2⤵
  PID:8052
- C:\Windows\System\HnFFGqv.exe
  C:\Windows\System\HnFFGqv.exe
  2⤵
  PID:8712
- C:\Windows\System\AFSJOoT.exe
  C:\Windows\System\AFSJOoT.exe
  2⤵
  PID:8752
- C:\Windows\System\toSpWLU.exe
  C:\Windows\System\toSpWLU.exe
  2⤵
  PID:8604
- C:\Windows\System\xzlmwxW.exe
  C:\Windows\System\xzlmwxW.exe
  2⤵
  PID:8692
- C:\Windows\System\AnCXFmn.exe
  C:\Windows\System\AnCXFmn.exe
  2⤵
  PID:8796
- C:\Windows\System\TjRvFXC.exe
  C:\Windows\System\TjRvFXC.exe
  2⤵
  PID:8804
- C:\Windows\System\xHLeaNe.exe
  C:\Windows\System\xHLeaNe.exe
  2⤵
  PID:8896
- C:\Windows\System\MIrzmYm.exe
  C:\Windows\System\MIrzmYm.exe
  2⤵
  PID:8000
- C:\Windows\System\seWniMy.exe
  C:\Windows\System\seWniMy.exe
  2⤵
  PID:8880
- C:\Windows\System\lzTBVir.exe
  C:\Windows\System\lzTBVir.exe
  2⤵
  PID:8952
- C:\Windows\System\throevA.exe
  C:\Windows\System\throevA.exe
  2⤵
  PID:8936
- C:\Windows\System\DThofFT.exe
  C:\Windows\System\DThofFT.exe
  2⤵
  PID:9028
- C:\Windows\System\CYTdSou.exe
  C:\Windows\System\CYTdSou.exe
  2⤵
  PID:9024
- C:\Windows\System\mMLErNv.exe
  C:\Windows\System\mMLErNv.exe
  2⤵
  PID:9136
- C:\Windows\System\HQOLSmD.exe
  C:\Windows\System\HQOLSmD.exe
  2⤵
  PID:9200
- C:\Windows\System\UKLsXfz.exe
  C:\Windows\System\UKLsXfz.exe
  2⤵
  PID:8012
- C:\Windows\System\FDbUplO.exe
  C:\Windows\System\FDbUplO.exe
  2⤵
  PID:8320
- C:\Windows\System\uAQshZM.exe
  C:\Windows\System\uAQshZM.exe
  2⤵
  PID:8384
- C:\Windows\System\WVQfnOT.exe
  C:\Windows\System\WVQfnOT.exe
  2⤵
  PID:8476
- C:\Windows\System\oIHlfOW.exe
  C:\Windows\System\oIHlfOW.exe
  2⤵
  PID:9152
- C:\Windows\System\MqMXqAP.exe
  C:\Windows\System\MqMXqAP.exe
  2⤵
  PID:9084
- C:\Windows\System\vuCEdDe.exe
  C:\Windows\System\vuCEdDe.exe
  2⤵
  PID:9188
- C:\Windows\System\DpKHdaX.exe
  C:\Windows\System\DpKHdaX.exe
  2⤵
  PID:7820
- C:\Windows\System\Artrest.exe
  C:\Windows\System\Artrest.exe
  2⤵
  PID:8156
- C:\Windows\System\YaWiySn.exe
  C:\Windows\System\YaWiySn.exe
  2⤵
  PID:8336
- C:\Windows\System\gBwCcLc.exe
  C:\Windows\System\gBwCcLc.exe
  2⤵
  PID:8508
- C:\Windows\System\ItxcIIz.exe
  C:\Windows\System\ItxcIIz.exe
  2⤵
  PID:8628
- C:\Windows\System\DDCrgWi.exe
  C:\Windows\System\DDCrgWi.exe
  2⤵
  PID:8600
- C:\Windows\System\sblAfFH.exe
  C:\Windows\System\sblAfFH.exe
  2⤵
  PID:8608
- C:\Windows\System\Zrrivcn.exe
  C:\Windows\System\Zrrivcn.exe
  2⤵
  PID:8732
- C:\Windows\System\ohvajcC.exe
  C:\Windows\System\ohvajcC.exe
  2⤵
  PID:8916
- C:\Windows\System\zbhLdZZ.exe
  C:\Windows\System\zbhLdZZ.exe
  2⤵
  PID:9064
- C:\Windows\System\vsiInyC.exe
  C:\Windows\System\vsiInyC.exe
  2⤵
  PID:8820
- C:\Windows\System\bWWqAyZ.exe
  C:\Windows\System\bWWqAyZ.exe
  2⤵
  PID:8852
- C:\Windows\System\TqGIojX.exe
  C:\Windows\System\TqGIojX.exe
  2⤵
  PID:8196
- C:\Windows\System\yvswXBb.exe
  C:\Windows\System\yvswXBb.exe
  2⤵
  PID:7300
- C:\Windows\System\FxfFBhM.exe
  C:\Windows\System\FxfFBhM.exe
  2⤵
  PID:9116
- C:\Windows\System\VMwOjlf.exe
  C:\Windows\System\VMwOjlf.exe
  2⤵
  PID:9164
- C:\Windows\System\qIrXRHE.exe
  C:\Windows\System\qIrXRHE.exe
  2⤵
  PID:8312
- C:\Windows\System\OgyHXWc.exe
  C:\Windows\System\OgyHXWc.exe
  2⤵
  PID:8708
- C:\Windows\System\ZvaDAyt.exe
  C:\Windows\System\ZvaDAyt.exe
  2⤵
  PID:8748
- C:\Windows\System\aMaORjI.exe
  C:\Windows\System\aMaORjI.exe
  2⤵
  PID:8632
- C:\Windows\System\NrHRHHW.exe
  C:\Windows\System\NrHRHHW.exe
  2⤵
  PID:8224
- C:\Windows\System\wNxwSmx.exe
  C:\Windows\System\wNxwSmx.exe
  2⤵
  PID:9044
- C:\Windows\System\BtYwJot.exe
  C:\Windows\System\BtYwJot.exe
  2⤵
  PID:8048
- C:\Windows\System\rGSTtUR.exe
  C:\Windows\System\rGSTtUR.exe
  2⤵
  PID:8736
- C:\Windows\System\kPTptAm.exe
  C:\Windows\System\kPTptAm.exe
  2⤵
  PID:8056
- C:\Windows\System\jfTFjWL.exe
  C:\Windows\System\jfTFjWL.exe
  2⤵
  PID:8612
- C:\Windows\System\MQGvZWs.exe
  C:\Windows\System\MQGvZWs.exe
  2⤵
  PID:9120
- C:\Windows\System\cmjqFxx.exe
  C:\Windows\System\cmjqFxx.exe
  2⤵
  PID:8932
- C:\Windows\System\Gzmcpyp.exe
  C:\Windows\System\Gzmcpyp.exe
  2⤵
  PID:8872
- C:\Windows\System\YhAeYSt.exe
  C:\Windows\System\YhAeYSt.exe
  2⤵
  PID:8972
- C:\Windows\System\UFpJAjI.exe
  C:\Windows\System\UFpJAjI.exe
  2⤵
  PID:8572
- C:\Windows\System\iImhTLQ.exe
  C:\Windows\System\iImhTLQ.exe
  2⤵
  PID:9096
- C:\Windows\System\EzZSefN.exe
  C:\Windows\System\EzZSefN.exe
  2⤵
  PID:8644
- C:\Windows\System\wRWOLiN.exe
  C:\Windows\System\wRWOLiN.exe
  2⤵
  PID:9012
- C:\Windows\System\ZGWJfUp.exe
  C:\Windows\System\ZGWJfUp.exe
  2⤵
  PID:8800
- C:\Windows\System\MYRAhUr.exe
  C:\Windows\System\MYRAhUr.exe
  2⤵
  PID:9228
- C:\Windows\System\BDDNQHr.exe
  C:\Windows\System\BDDNQHr.exe
  2⤵
  PID:9244
- C:\Windows\System\arKBnLM.exe
  C:\Windows\System\arKBnLM.exe
  2⤵
  PID:9264
- C:\Windows\System\yiZLXwR.exe
  C:\Windows\System\yiZLXwR.exe
  2⤵
  PID:9284
- C:\Windows\System\lZZTmwR.exe
  C:\Windows\System\lZZTmwR.exe
  2⤵
  PID:9300
- C:\Windows\System\rllBadr.exe
  C:\Windows\System\rllBadr.exe
  2⤵
  PID:9316
- C:\Windows\System\xMPWmFJ.exe
  C:\Windows\System\xMPWmFJ.exe
  2⤵
  PID:9332
- C:\Windows\System\DgViqdM.exe
  C:\Windows\System\DgViqdM.exe
  2⤵
  PID:9352
- C:\Windows\System\YHzrGCP.exe
  C:\Windows\System\YHzrGCP.exe
  2⤵
  PID:9368
- C:\Windows\System\IOtmkPC.exe
  C:\Windows\System\IOtmkPC.exe
  2⤵
  PID:9384
- C:\Windows\System\OHgQjNE.exe
  C:\Windows\System\OHgQjNE.exe
  2⤵
  PID:9408
- C:\Windows\System\mhushXn.exe
  C:\Windows\System\mhushXn.exe
  2⤵
  PID:9428
- C:\Windows\System\wqJRPPm.exe
  C:\Windows\System\wqJRPPm.exe
  2⤵
  PID:9444
- C:\Windows\System\XfJWtlx.exe
  C:\Windows\System\XfJWtlx.exe
  2⤵
  PID:9464
- C:\Windows\System\hSIHKIs.exe
  C:\Windows\System\hSIHKIs.exe
  2⤵
  PID:9480
- C:\Windows\System\XQevclU.exe
  C:\Windows\System\XQevclU.exe
  2⤵
  PID:9504
- C:\Windows\System\hwMCPNA.exe
  C:\Windows\System\hwMCPNA.exe
  2⤵
  PID:9524
- C:\Windows\System\OhfbtKT.exe
  C:\Windows\System\OhfbtKT.exe
  2⤵
  PID:9544
- C:\Windows\System\WhfufcI.exe
  C:\Windows\System\WhfufcI.exe
  2⤵
  PID:9560
- C:\Windows\System\aTQDfoj.exe
  C:\Windows\System\aTQDfoj.exe
  2⤵
  PID:9580
- C:\Windows\System\obaZjpa.exe
  C:\Windows\System\obaZjpa.exe
  2⤵
  PID:9660
- C:\Windows\System\dUYwDiX.exe
  C:\Windows\System\dUYwDiX.exe
  2⤵
  PID:9680
- C:\Windows\System\YBOwxQw.exe
  C:\Windows\System\YBOwxQw.exe
  2⤵
  PID:9696
- C:\Windows\System\eCVbEdP.exe
  C:\Windows\System\eCVbEdP.exe
  2⤵
  PID:9712
- C:\Windows\System\rtcWbpA.exe
  C:\Windows\System\rtcWbpA.exe
  2⤵
  PID:9732
- C:\Windows\System\uwCNvlA.exe
  C:\Windows\System\uwCNvlA.exe
  2⤵
  PID:9752
- C:\Windows\System\GOoGLnz.exe
  C:\Windows\System\GOoGLnz.exe
  2⤵
  PID:9768
- C:\Windows\System\TNWglxy.exe
  C:\Windows\System\TNWglxy.exe
  2⤵
  PID:9788
- C:\Windows\System\ABHuDZM.exe
  C:\Windows\System\ABHuDZM.exe
  2⤵
  PID:9808
- C:\Windows\System\QWggPNn.exe
  C:\Windows\System\QWggPNn.exe
  2⤵
  PID:9832
- C:\Windows\System\TiZoNsj.exe
  C:\Windows\System\TiZoNsj.exe
  2⤵
  PID:9852
- C:\Windows\System\awCawmM.exe
  C:\Windows\System\awCawmM.exe
  2⤵
  PID:9872
- C:\Windows\System\UonQznD.exe
  C:\Windows\System\UonQznD.exe
  2⤵
  PID:9908
- C:\Windows\System\tlGMvCw.exe
  C:\Windows\System\tlGMvCw.exe
  2⤵
  PID:9928
- C:\Windows\System\cTDAdrK.exe
  C:\Windows\System\cTDAdrK.exe
  2⤵
  PID:9948
- C:\Windows\System\XPFASpY.exe
  C:\Windows\System\XPFASpY.exe
  2⤵
  PID:9964
- C:\Windows\System\bYaaDoz.exe
  C:\Windows\System\bYaaDoz.exe
  2⤵
  PID:9980
- C:\Windows\System\cBlQPbO.exe
  C:\Windows\System\cBlQPbO.exe
  2⤵
  PID:10000
- C:\Windows\System\nsoqzQv.exe
  C:\Windows\System\nsoqzQv.exe
  2⤵
  PID:10016
- C:\Windows\System\oduhqpM.exe
  C:\Windows\System\oduhqpM.exe
  2⤵
  PID:10036
- C:\Windows\System\osLpKFp.exe
  C:\Windows\System\osLpKFp.exe
  2⤵
  PID:10060
- C:\Windows\System\XvkFgDZ.exe
  C:\Windows\System\XvkFgDZ.exe
  2⤵
  PID:10080
- C:\Windows\System\PQJNiIY.exe
  C:\Windows\System\PQJNiIY.exe
  2⤵
  PID:10096
- C:\Windows\System\PSCFLHk.exe
  C:\Windows\System\PSCFLHk.exe
  2⤵
  PID:10112
- C:\Windows\System\JdkJEHY.exe
  C:\Windows\System\JdkJEHY.exe
  2⤵
  PID:10144
- C:\Windows\System\AMYrqHk.exe
  C:\Windows\System\AMYrqHk.exe
  2⤵
  PID:10160
- C:\Windows\System\JXjoqQU.exe
  C:\Windows\System\JXjoqQU.exe
  2⤵
  PID:10180
- C:\Windows\System\zjkWviN.exe
  C:\Windows\System\zjkWviN.exe
  2⤵
  PID:10200
- C:\Windows\System\RIVVjJr.exe
  C:\Windows\System\RIVVjJr.exe
  2⤵
  PID:10216
- C:\Windows\System\osQuMZL.exe
  C:\Windows\System\osQuMZL.exe
  2⤵
  PID:10236
- C:\Windows\System\dWSzUCH.exe
  C:\Windows\System\dWSzUCH.exe
  2⤵
  PID:9220
- C:\Windows\System\YVuDaag.exe
  C:\Windows\System\YVuDaag.exe
  2⤵
  PID:9296
- C:\Windows\System\BHnrWco.exe
  C:\Windows\System\BHnrWco.exe
  2⤵
  PID:9404
- C:\Windows\System\ddPluYV.exe
  C:\Windows\System\ddPluYV.exe
  2⤵
  PID:9440
- C:\Windows\System\kxoJjLY.exe
  C:\Windows\System\kxoJjLY.exe
  2⤵
  PID:9516
- C:\Windows\System\WUAEqPV.exe
  C:\Windows\System\WUAEqPV.exe
  2⤵
  PID:8528
- C:\Windows\System\zDCkFGB.exe
  C:\Windows\System\zDCkFGB.exe
  2⤵
  PID:9596
- C:\Windows\System\nEfpSxi.exe
  C:\Windows\System\nEfpSxi.exe
  2⤵
  PID:9628
- C:\Windows\System\hxftwNs.exe
  C:\Windows\System\hxftwNs.exe
  2⤵
  PID:8356
- C:\Windows\System\vmydwQz.exe
  C:\Windows\System\vmydwQz.exe
  2⤵
  PID:9540
- C:\Windows\System\uoAAAzI.exe
  C:\Windows\System\uoAAAzI.exe
  2⤵
  PID:8788
- C:\Windows\System\WgvHgji.exe
  C:\Windows\System\WgvHgji.exe
  2⤵
  PID:9236
- C:\Windows\System\teDtRoG.exe
  C:\Windows\System\teDtRoG.exe
  2⤵
  PID:9076
- C:\Windows\System\qGvkUPJ.exe
  C:\Windows\System\qGvkUPJ.exe
  2⤵
  PID:8772
- C:\Windows\System\PKCuESh.exe
  C:\Windows\System\PKCuESh.exe
  2⤵
  PID:8792
- C:\Windows\System\EcaqaWG.exe
  C:\Windows\System\EcaqaWG.exe
  2⤵
  PID:8412
- C:\Windows\System\JUPErtt.exe
  C:\Windows\System\JUPErtt.exe
  2⤵
  PID:9652
- C:\Windows\System\mzOreCM.exe
  C:\Windows\System\mzOreCM.exe
  2⤵
  PID:9376
- C:\Windows\System\yZXuLRh.exe
  C:\Windows\System\yZXuLRh.exe
  2⤵
  PID:9452
- C:\Windows\System\GnkVHDK.exe
  C:\Windows\System\GnkVHDK.exe
  2⤵
  PID:9500
- C:\Windows\System\lkVBBcv.exe
  C:\Windows\System\lkVBBcv.exe
  2⤵
  PID:9688
- C:\Windows\System\FkITbia.exe
  C:\Windows\System\FkITbia.exe
  2⤵
  PID:9724
- C:\Windows\System\qBrTiDA.exe
  C:\Windows\System\qBrTiDA.exe
  2⤵
  PID:9840
- C:\Windows\System\cmreFLs.exe
  C:\Windows\System\cmreFLs.exe
  2⤵
  PID:9668
- C:\Windows\System\jTPouPo.exe
  C:\Windows\System\jTPouPo.exe
  2⤵
  PID:9744
- C:\Windows\System\oJPrpZL.exe
  C:\Windows\System\oJPrpZL.exe
  2⤵
  PID:9816
- C:\Windows\System\XACWjCy.exe
  C:\Windows\System\XACWjCy.exe
  2⤵
  PID:9864
- C:\Windows\System\WcNykCi.exe
  C:\Windows\System\WcNykCi.exe
  2⤵
  PID:9892
- C:\Windows\System\SWapxUq.exe
  C:\Windows\System\SWapxUq.exe
  2⤵
  PID:9924
- C:\Windows\System\RWVkPZH.exe
  C:\Windows\System\RWVkPZH.exe
  2⤵
  PID:10044
- C:\Windows\System\TmZHtrC.exe
  C:\Windows\System\TmZHtrC.exe
  2⤵
  PID:9996
- C:\Windows\System\HswqeaF.exe
  C:\Windows\System\HswqeaF.exe
  2⤵
  PID:10032
- C:\Windows\System\lGMyGtj.exe
  C:\Windows\System\lGMyGtj.exe
  2⤵
  PID:10132
- C:\Windows\System\rASDPck.exe
  C:\Windows\System\rASDPck.exe
  2⤵
  PID:10176
- C:\Windows\System\mjKdqJx.exe
  C:\Windows\System\mjKdqJx.exe
  2⤵
  PID:10156
- C:\Windows\System\sEinJZg.exe
  C:\Windows\System\sEinJZg.exe
  2⤵
  PID:10228
- C:\Windows\System\GSaruSV.exe
  C:\Windows\System\GSaruSV.exe
  2⤵
  PID:10224
- C:\Windows\System\GuvEbYN.exe
  C:\Windows\System\GuvEbYN.exe
  2⤵
  PID:9364
- C:\Windows\System\DSDltXh.exe
  C:\Windows\System\DSDltXh.exe
  2⤵
  PID:9600
- C:\Windows\System\LMxWeYl.exe
  C:\Windows\System\LMxWeYl.exe
  2⤵
  PID:9620
- C:\Windows\System\vkJIUxh.exe
  C:\Windows\System\vkJIUxh.exe
  2⤵
  PID:8240
- C:\Windows\System\upyAKmA.exe
  C:\Windows\System\upyAKmA.exe
  2⤵
  PID:9280

Network

MITRE ATT&CK Enterprise v15

Reconnaissance

Resource Development

Initial Access

Execution

Command and Scripting Interpreter

T1059

PowerShell

T1059.001

Persistence

Privilege Escalation

Defense Evasion

Credential Access

Discovery

Lateral Movement

Collection

Command and Control

Exfiltration

Impact

Replay Monitor

Loading Replay Monitor...

Downloads

C:\Windows\system\BxTBkJJ.exe

Filesize
3.0MB

MD5
3ef10a90c0562b7fc7553dc3c0f72f9d

SHA1
8157d2568ee1f721773dd1eae5b307d59ae40027

SHA256
d0c14cb122baf2a283a06ba035bea2ca44c0a0ef47eadad59fd1705c640d2b1e

SHA512
97f878c9d08d823e72109c1848dceb394a0f620722ca16259f3c1496d6b84ed91c7a33f5a7f584ce58a88806aa75cbf44db2b549f5d701a5be7efa913b4efebf

Download Submit
C:\Windows\system\HqhiFJq.exe

Filesize
3.0MB

MD5
0888695816ac784c7d23b1fed047398a

SHA1
8b4de1120a40729d9790b09e8f6fc31f1b68ba98

SHA256
89bc41a28b74a78e2d56ce2ef114d9f893ddb883d90b3d2991ad098b0506a0fa

SHA512
d10ea5d603a114ac51aa32041f872d7663680e9d8af1e63ad50a84bed905c323e35179bac7a47c72f1eb61e5b425116581080e845de79d6098d1231d3c11944d

Download Submit
C:\Windows\system\JLnHJFa.exe

Filesize
3.0MB

MD5
cc01349884e1e83ffa824f04b779cd53

SHA1
cafa49bcc658bdf7e2e8b38452a27fa6f30bcf17

SHA256
3617083d1d3648e489b98bf2da0b47cd4ce52a3c02226af9171e373461ea23c3

SHA512
719ec918843c8487638aa42f9735edcf1ebebf54697f63c8e04eec0477b40533d1376948b241b0c6f43e95797d5b7a8fbd29b0f17b1d159f7360835a63276a22

Download Submit
C:\Windows\system\NRHcNPx.exe

Filesize
3.0MB

MD5
6002189c037158f28495809301fb0e9e

SHA1
94317f80fc232d28edf88460acfda212058cd12a

SHA256
06ba961f50d1a371f66c8a43615737b854b7580013f9846538c04f09fbdc6d06

SHA512
027496b70a8dc77ad748bea1c5c2ad0f4f486c1108d5bbd32945cdf57fce43d22f0bf35e2e201d70a7895a0a9479dd9c3f85a37f8eb67b983c269b1b44a4eaf5

Download Submit
C:\Windows\system\PHnuPTu.exe

Filesize
3.0MB

MD5
93ce906ec958873151aae325a99115e4

SHA1
463a603f9594e9cee69e23298ce47668aa1088ff

SHA256
321aea849eea80c0f001dfcdd0052a51ec577a2dca10da03dd713a27a1c27221

SHA512
9c29222baa29ee1c259e51b0bc36803b98478162bd73dd5d90bfb4ec552cebebed661307a1004a7521eff4422fb7a56562095dfe6a52c66ea9718525e2022959

Download Submit
C:\Windows\system\QYGuTQC.exe

Filesize
3.0MB

MD5
6b5607a81bf4858295e5a1d2ae7f324c

SHA1
7d0811536361824664fc575c5ec54e258089a15c

SHA256
87688b480077601e6471027fca5ca3f940fd29a6ff6debbea830e53fc3cdfc2a

SHA512
8e091082bbb179dc1c68e5b4f8ce606aac2b26864acb791169807c02f88d153e1ec1d2d04633ff37b3815a05282df5cfe6ea66daf1518c922a82f833f631786d

Download Submit
C:\Windows\system\RPwdNvG.exe

Filesize
3.0MB

MD5
a55c311970d868bf1c772b1a76b2a729

SHA1
c6ba58737c9f81cc800aecf4d2e63252570c6a9e

SHA256
46e15829130ac56f0780e695d56f3417ef861b0bfd86741c614441e0061e8ac5

SHA512
8bf97165ad0d73aab640ea97df921024b6e03bb9d7698200862f40eee58e1b51db1286d8af03726dbe972d8799d65e0bd4562a68fd66e399b9e25106b050da3d

Download Submit
C:\Windows\system\SgswwbN.exe

Filesize
3.0MB

MD5
c1e8fc44292d22e3eddee3204bb13dd4

SHA1
a87c12122930930fe82f15d6a371b159db153ee9

SHA256
b84b516bb88362be3d1cf2028773e1ca001c142352ed241adb7dd7fad0110135

SHA512
69df8c2ccb7855f77d1c51aee7a29860bbb5ef272c110ee4a1e16d324ab4a93b1af70a40ffb1aafd3dfca0d499988651636fe838e4313de513e60e8bb7831c6e

Download Submit
C:\Windows\system\UEzdbNa.exe

Filesize
3.0MB

MD5
8879f965c729e03fcb44127c444cb3bc

SHA1
e05d5d7998640a926cb35c56b030e0a4373075fa

SHA256
1006d45e1cb52a807d3d8843754e295bafbca12b24c9817436299ca64974571e

SHA512
d51d45d7dbfec31935ac0d68a8926c50fc2bd0fb4d993095743d88898d9adcd27b3d0730dfade0c392d7c9ed80196992edcaca2d552e376ee027bcdf8ea338ed

Download Submit
C:\Windows\system\UyyzONe.exe

Filesize
3.0MB

MD5
25411bbbc7b4eb37d0e58cccc01984be

SHA1
813e7f809806bdac89bd430b29cd02e7b374e46c

SHA256
e8e693c09d7d8823127bf715a061107febeeb7c45b2156b4d54349deb7c3820e

SHA512
52ea974b36563446013bdc889c7eac783c3fa916011d76c2f880532691a818013dee3ebdea4fbb44136d08e1544be4f8432f83276b0f96bd14c4918d1f7adb42

Download Submit
C:\Windows\system\VAWhNmo.exe

Filesize
3.0MB

MD5
a28cbec32f9b0fd7ffbbfe0ecaef14a3

SHA1
25647d9933bfabaa05a9f25f73eac3c99fa2fbfb

SHA256
a5d70b67fafad1609ffe0fbccd163565db21314c8e2782c51bdfca4434cfe822

SHA512
9ef684f511be9736aa446d61ae751d9a6b6c7200c3d3506ad7a0efb8105d57abe75ffe2188e37e9e4c49c366991b98b946b82e3ba507ccdc64a31d9774f97f20

Download Submit
C:\Windows\system\VQCizLE.exe

Filesize
3.0MB

MD5
20a675b1ed1cc1aaf315e35e2144d448

SHA1
5603d0f4672cafba18ff74db9dad170c4a6fc578

SHA256
b757ab60126add71e9dfd72fcc378d69dd3f498382d4d66b376a3c8d55652d78

SHA512
4a4197575403c02bc60344c07506754e53ed427d5e658d3a48cd5cfd8dd85c42f5c1e75efc578405de6bd893d16249eb366701e5bf49453522f5e76707a1312a

Download Submit
C:\Windows\system\YMzOydn.exe

Filesize
3.0MB

MD5
5f35b42fe8cda2ad1b6b44f6a969c1ef

SHA1
26e906b15cf73a6c4d7a1177cd71c338abbc5871

SHA256
3fdae998615954d6c7edf809164043e5bbc73d7d0a87ffd2a4da4394f9021389

SHA512
920ee41231681317356f681bc0a549caa52bb8fc17e5d03621de200bd331ff8b29721533e86db8c2dfd25823a12e5ffdfbe6b1d533fe8f62ade35f70116a3f67

Download Submit
C:\Windows\system\bbXONhd.exe

Filesize
3.0MB

MD5
9a096cb170f38807cc2e5d8ade7cb157

SHA1
5eba41ecaa44b1dedbfdabf4e0ebad013c862a91

SHA256
e246fb00959278727f1fb3be4ed851837e5e5a572c2b359046dca0dd3ee75fc1

SHA512
2f5266d9b81946166b4b64cf37755eb965d6a5c6a637d70281db56736bb45df773d8559df38e3a69e0feeec40c856a637fc4bc52ed3a9cef27bbba743a1c4e01

Download Submit
C:\Windows\system\cqANdSh.exe

Filesize
3.0MB

MD5
314f751f878ab55a75b660d2f20348fd

SHA1
94871f6cea2ea371a928c4661b97c38654f00916

SHA256
8297b36f5ad63d9d95bac74713e72d222852eb4dfa0eb9bae321e28d70e6bbf6

SHA512
f935557e22d4a2decf7e5c6776ba69ebc583da3aca035b2b127d44f6cdd9385b7d3eb08121fc43e99302fd9bca4e3b521f890130cdbe133144f444fe762125fc

Download Submit
C:\Windows\system\dcdPvgQ.exe

Filesize
3.0MB

MD5
54dfb3c58a58c6f536027824ca40f000

SHA1
3a6a20682210458402d581f09937a3c34edd15c9

SHA256
63d22344c2dfcf4949212033f9b1e17c8a55d6fd47bbeac87fe2773e85825012

SHA512
638c1ad69117da9b43e16fac476e14db872a4568438705547a070f74eb0c672dc1cfe2bc982479ef7975cc698880aab95ac03f58793a6c18ae5f313cb5977209

Download Submit
C:\Windows\system\iBCkiyZ.exe

Filesize
3.0MB

MD5
5747083f668d7e4b8ff6cc4f06e6b28c

SHA1
dbdff007046bf2c488ddb590df4db3e72480722b

SHA256
ded6ee569565b92b70cc089a2675b64be61a0581dd49c14690c142f0aa93ea66

SHA512
e9466adac1580a2f1c9c06335acfb973c6c7f6f5a3cc959c88413ae689e319c7cd0fd8ba773deac27e38bc1dc31f17ef23bd795a50edc8a57ab27773184dfcca

Download Submit
C:\Windows\system\jPOIeQF.exe

Filesize
3.0MB

MD5
38c099d5f41ed5581c5ce0b5ee49766f

SHA1
f92cad121e29c5a7177b05f36421c4390bb979eb

SHA256
322ad8e1ed644d2c2ec93feb411a01f457da5bc06d7e6d56c145a587549db86b

SHA512
60a96ef464037c29c4471bbc00e93831b7ccddb2c1842f0319b63d1a0de5966f31222b7b13024205360ad1371d5b0d60367d399f5223f23ca5578e153271252d

Download Submit
C:\Windows\system\nDQzaop.exe

Filesize
3.0MB

MD5
a7b126ce152ef8e137ae561fc1b9c75d

SHA1
349d5d25578d4c9633fdbb9b0fe2eec045bc361a

SHA256
fc41a5574deec14b449343f62a3b50743ffb71c9ff24064a0b54dfe41a8994bc

SHA512
3e7bb19d109c70a09be9129c38005e18349270f24b35e9c3f19d843b01c1613e1bde58b5159e4ee142d6c23ba4d61a8ea2087c281448485f042951b7846fbe1b

Download Submit
C:\Windows\system\sGsBQZn.exe

Filesize
3.0MB

MD5
574eddf8c694a610c916d866687d70f4

SHA1
30fcbc8c99b061e8e52609777612d4b233bcda38

SHA256
8d23b8faea4c7bee8188a6ac80799860ff7e0f447f7397a96f996459264c4ceb

SHA512
654c9429772bdb0e063e5db0384e42e46589d8e45ae1d517f28f9c652f013536554222bf57a7d09846b84c2e574d33741347ea16d8957dba8866d7aeec562430

Download Submit
C:\Windows\system\seOSgtu.exe

Filesize
3.0MB

MD5
22a7fc1305d48cd200c1679977289f27

SHA1
91275cd8ca366b5cc093a2112774ccfe92b120f7

SHA256
b604c9856b57ea800cd5a16adb0b08d51e041825c0e8da590cc904a4806a802c

SHA512
87bd4a80602211d91ec2799bf09f317242d8f1dcfb096e3b4e975e88456d3172f0af268164935d926ecf07f88e1ef84c261f8411379b7a7634374ce364bc47da

Download Submit
C:\Windows\system\snqnmDj.exe

Filesize
3.0MB

MD5
d303b7e0785fcf28808ae8bb3ff4a5d5

SHA1
db7b5fa2aefa9ed453d95cf635213d0396478e5f

SHA256
c97046862e505a6394f8fcb72a2c78d9b776f2cc6bcea9f27f2b15f7b002d3af

SHA512
e24d60a29b5d23e1f965a21600c2b53463b8018689e409d34284c7818ddfa876092550f7d9264ed3bae09f5eda47ba19e31400dbcdfdc1b207622ada4facdf20

Download Submit
C:\Windows\system\vYBFmrE.exe

Filesize
3.0MB

MD5
886d28fe2aa8d57c5031c0e085e3259e

SHA1
3cfb2a7c94c903a3a26c1ab4d51a814422235871

SHA256
1d6da6d84783dd92acae673c4ac9da1a4d435fe492b80125b00d71532e43770a

SHA512
0c5c5e62e9c7af4c715e0dd5714192637450244c19cfd85ccade2c49c333513ca37cac927ad3439610a6ca46e909cf6072ec2c57e7341c86f954e8f771667a8d

Download Submit
C:\Windows\system\wiAZlhi.exe

Filesize
3.0MB

MD5
8d820e6a9291dfbb45bb4c6f8026b29c

SHA1
8445e3271a69b819d4e8fc76b7e98449bbdbad05

SHA256
4eb410afaa504d989668cfa2266c192ad007fdb1bd473263a55d1fbdf8e31755

SHA512
a17149e6361aa3e5d4d893c7f53ad29ee2b33a782c2330c8e891512b34cf9466345d92d782ad4541cec948201348c9c6c9bbcd459ea764cc4bbf7473d78f5fa8

Download Submit
C:\Windows\system\wiSZJyo.exe

Filesize
3.0MB

MD5
9cb0c309c6bd4726870816572d0953b1

SHA1
74e28b0cee347235d80ccd784bd3f1d0312b435d

SHA256
b8d28776405a0cc228b3d8dc5e18b1465857813e8b77c3f8367b7d229fd6dfc5

SHA512
130e6a125aa4842a2beac258bf7ddeef1687eefaf8b12e8050cebf2ea11130e0bcaab8e82b2fbae613dc402e1c0c9e35ba8f539053c288b6cc54a542c4819a6b

Download Submit
C:\Windows\system\xAVpdWW.exe

Filesize
3.0MB

MD5
dce162bbf245506e8bd3cadceef2b6b7

SHA1
23d94f6cf419a1c2787eff1a0a9d69166152c389

SHA256
f32f2c915e73fc698663ec24e304c76a7aa4e92222c11ad149299ea7a10dc872

SHA512
91265b763c56fc8bdf1186d66680744cbca77173b99fbfeaddc9984032e770d2617a1b5350ff64d4aafe53eeb00e921d87a5944abbddf39a45587d6d125ad5d2

Download Submit
C:\Windows\system\xZJKKXs.exe

Filesize
3.0MB

MD5
09a3a502b9f9a91cc8fb94745c6721ff

SHA1
135e5d1c4c597f40f7bb71616db733a8612e25f7

SHA256
71a622640b83f53fc31c4310a39dfc03928d114b746e635f949c8cceb3d68cc5

SHA512
36acbb3f93c2207f4be69c99089e32984b0ffa85a2b4697e6ca00d1e0c262961a1b174e8b11d57382654394b84e3a6d3697657b95c511a4b7e56b5fcdac2b48b

Download Submit
C:\Windows\system\xfVXxpp.exe

Filesize
3.0MB

MD5
7ece3633dea9aaf85156c4ce94dcf512

SHA1
13101bbb75330aba9b1a5988c1566e3c801653e5

SHA256
0db37b2833e037d68a820c98393957d47dd43857a5967630ec29d17c18487498

SHA512
ec2d05ee555c889887225133f715bac91580492addfbd24b1d3a69b01b5fb60d96a5210203d377d0a4e225960b4f6d31841d12e373776d193bc66f5f29634ab3

Download Submit
C:\Windows\system\yEqrode.exe

Filesize
3.0MB

MD5
69d9b270a13a92f1954d8e43fd1ee67b

SHA1
b0a2736acc17ce4c5dffa852364e1128b084bbf8

SHA256
10f2145b57f557984c9a66b51f1b6598c5a4206693ca70587113ef7750e658a0

SHA512
a264d62411690cd06d56f1fd85b2d96384e1c89b62795d675588d2e6bb622ad22b421ab80e28937511bcee12bddb478d925951e5cc8ed94b60e05065288df8e7

Download Submit
C:\Windows\system\zYoeRqJ.exe

Filesize
3.0MB

MD5
71e91e0b484c14c9fd0bb78519e986a3

SHA1
682e8b32bde7ea493c921ab818c62b855b6f0d28

SHA256
f4dc313d296298ec795a01d1c4fd676b58f029f21ffb672a666d93a60741b7fb

SHA512
3b90c72c692bb9cec9fa118f33699677f1b3d2aa948ddf4c92cde6b44c373611c2eb94c38eb095f56b115fb9d80a1e5e115ccb6adb1c90f44c7b0b1231de2e71

Download Submit
\Windows\system\QJZtvhO.exe

Filesize
3.0MB

MD5
ee173c8a7c9373d1651d94410f4ae65e

SHA1
95857e61aaca70d50723b79db28d6d77fcf06228

SHA256
0b5c0c897d6ec661b8ff79dbdf4b0288342e05c10788b6e79fcce63b5d8d6d09

SHA512
21d656823a307982d3518754d558aaa1844f7c5ab11c7b8f220b362beaa38c35e31b811361db0a0c80bf0ff26b7f3575ca02041719c8d4c85e4825d9833a9201

Download Submit
\Windows\system\yETwPuJ.exe

Filesize
3.0MB

MD5
2f83f052822c9516676730f50517d916

SHA1
0cd96abfafc249ee6824ce604f85ce00293b62b8

SHA256
f455f0c9eeec535d72cf0763fcc7c418f0f57a4c0fe09ca2a1c12b13f600bdf6

SHA512
17e4dbcc55a3e4a36a5f04d876b2c42568d96ee889539b2de3d06d9030edf004bf98a112cfc2277c5d8b5406568ef2f90542cca22c00b94ee2ee8c60e7da6b83

Download Submit
memory/264-260-0x000000013F9A0000-0x000000013FD96000-memory.dmp

Filesize
4.0MB

Download
memory/264-2369-0x000000013F9A0000-0x000000013FD96000-memory.dmp

Filesize
4.0MB

Download
memory/680-2362-0x000000013F530000-0x000000013F926000-memory.dmp

Filesize
4.0MB

Download
memory/680-262-0x000000013F530000-0x000000013F926000-memory.dmp

Filesize
4.0MB

Download
memory/1380-2363-0x000000013FA70000-0x000000013FE66000-memory.dmp

Filesize
4.0MB

Download
memory/1380-258-0x000000013FA70000-0x000000013FE66000-memory.dmp

Filesize
4.0MB

Download
memory/1768-20-0x0000000002C40000-0x0000000003036000-memory.dmp

Filesize
4.0MB

Download
memory/1768-7-0x000000013F6B0000-0x000000013FAA6000-memory.dmp

Filesize
4.0MB

Download
memory/1768-255-0x0000000002C40000-0x0000000003036000-memory.dmp

Filesize
4.0MB

Download
memory/1768-259-0x0000000002C40000-0x0000000003036000-memory.dmp

Filesize
4.0MB

Download
memory/1768-253-0x000000013F190000-0x000000013F586000-memory.dmp

Filesize
4.0MB

Download
memory/1768-261-0x000000013F530000-0x000000013F926000-memory.dmp

Filesize
4.0MB

Download
memory/1768-251-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/1768-247-0x0000000002C40000-0x0000000003036000-memory.dmp

Filesize
4.0MB

Download
memory/1768-263-0x000000013F6D0000-0x000000013FAC6000-memory.dmp

Filesize
4.0MB

Download
memory/1768-244-0x000000013F160000-0x000000013F556000-memory.dmp

Filesize
4.0MB

Download
memory/1768-2055-0x000000013FD40000-0x0000000140136000-memory.dmp

Filesize
4.0MB

Download
memory/1768-2-0x000000013FD40000-0x0000000140136000-memory.dmp

Filesize
4.0MB

Download
memory/1768-0-0x00000000000F0000-0x0000000000100000-memory.dmp

Filesize
64KB

Download
memory/1832-254-0x000000013F190000-0x000000013F586000-memory.dmp

Filesize
4.0MB

Download
memory/1832-2370-0x000000013F190000-0x000000013F586000-memory.dmp

Filesize
4.0MB

Download
memory/2004-15-0x000000013F8A0000-0x000000013FC96000-memory.dmp

Filesize
4.0MB

Download
memory/2004-2371-0x000000013F8A0000-0x000000013FC96000-memory.dmp

Filesize
4.0MB

Download
memory/2504-2365-0x000000013FF70000-0x0000000140366000-memory.dmp

Filesize
4.0MB

Download
memory/2504-248-0x000000013FF70000-0x0000000140366000-memory.dmp

Filesize
4.0MB

Download
memory/2552-174-0x000000001B370000-0x000000001B652000-memory.dmp

Filesize
2.9MB

Download
memory/2552-177-0x00000000023A0000-0x00000000023A8000-memory.dmp

Filesize
32KB

Download
memory/2632-264-0x000000013F5F0000-0x000000013F9E6000-memory.dmp

Filesize
4.0MB

Download
memory/2632-2366-0x000000013F5F0000-0x000000013F9E6000-memory.dmp

Filesize
4.0MB

Download
memory/2740-32-0x000000013FDE0000-0x00000001401D6000-memory.dmp

Filesize
4.0MB

Download
memory/2740-2376-0x000000013FDE0000-0x00000001401D6000-memory.dmp

Filesize
4.0MB

Download
memory/2772-2367-0x000000013F160000-0x000000013F556000-memory.dmp

Filesize
4.0MB

Download
memory/2772-246-0x000000013F160000-0x000000013F556000-memory.dmp

Filesize
4.0MB

Download
memory/2904-231-0x000000013F6D0000-0x000000013FAC6000-memory.dmp

Filesize
4.0MB

Download
memory/2904-2610-0x000000013F6D0000-0x000000013FAC6000-memory.dmp

Filesize
4.0MB

Download
memory/2984-2364-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/2984-252-0x000000013F250000-0x000000013F646000-memory.dmp

Filesize
4.0MB

Download
memory/3060-2063-0x000000013F6B0000-0x000000013FAA6000-memory.dmp

Filesize
4.0MB

Download
memory/3060-12-0x000000013F6B0000-0x000000013FAA6000-memory.dmp

Filesize
4.0MB

Download
memory/3060-2368-0x000000013F6B0000-0x000000013FAA6000-memory.dmp

Filesize
4.0MB

Download